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Побывали в далеких странах? 
Накопилось много интересных 


фотографий? 


Создайте свой цифровой фотоархив на 
http://foto.mail.ru/ и покажите друзьям! 


1. Доступ из любой точки миро 
2. удобная система альбомов 

3. 
4 
5 
4 


Редоктировоние фотография 


‚ Возможность ограничения доступа только для друзей 
. Рейтингы пучших фотографий 
. Творческые конкурсы с призами 


moTo@mail.cU 


Ваш личный цифровой фотоархив! 


= os 


gif iti 


Парадоксальная ситуация получается! Практически все по- 
нимают, что такое бэкап, хотя бы приблизительно и прими- 
тивно. Однако лишь единицы производят этот самый бэкап, 
обычно только после того, как хотя бы один раз произошло 
что-то страшное: винчестер стукнул, блок питания сгорел и 
пожег все остальное, соседи затопили тебя и компьютер поп- 
лыл, страшный вирус сделал харакири операционке, млад- 
шая сестренка делала домашнее задание по информатике и 
: отформатировала диск С... Да мало ли что может случиться 
ца заяви 1 в нашей непредсказуемой жизни. Не забудем и о законах 
Мерфи: страдает в первую очередь тот, кто не подстраховал- 
ся вовремя. 

Но и это еще не все. Те, кто делают бэкап, не всегда 

представляют себе, как организовать его грамотно. Порой де- 
" ло ограничивается копированием (а то и на винчестер!) от- 
= дельных файлов, то есть получением призрачной псевдона- 
дежды на безоблачное будущее. Со всеми вытекающими пос- 
ледствиями и разочарованием в идее бэкапа. Идея правиль- 
ная, но нужен вдумчивый подход. Кстати, знакомая одного мо- 
его друга «со времен войны» до наших дней хранила 3,5-дюй- 
мовые дискеты. Было жалко выкидывать, поэтому она храни- 
ла на них копии важной информации, якобы так надежнее :). 

Увлечение новыми технологиями тоже влияет на поло- 
жение дел с резервированием данных. Когда-то сбой на 
компьютере беспокоил людей несильно: ну, потеряли кучку 
игрушек, единичные программы (а их дистрибутивы есть в 
собственных запасниках или у соседа), старые институтские 
лабораторные работы и еще по мелочи. В наши времена мно- 
гие получают уникальные шансы потерять очень важные дан- 
ные, так как компьютер стал рабочим инструментом. Он и 
строить и жить помогает. В нем и работа, и важные докумен- 
ты, и фотографии за полжизни, и программы, которые откуда 
только не добывались, множество фильмов и музыки, элект- 
ронная почта за последние несколько лет и т.д. Потеря ин- 
формации на домашнем компьютере — трагедия, на рабочем — 
катастрофа, поэтому вопросы корпоративного резервирова- 
ния постоянно повышаются в своей остроте. 

Мы решили, что дальше так жить нельзя, и подошли к 
вопросу основательно. Проанализировали, нужен ли бэкап и 
для чего он нужен. Рассмотрели все доступные носители в ка- 
честве материала для резервирования, выяснили их достоин- 
ства и недостатки. Оценили, стоят ли приблуды в современ- 
ных винчестерах тех денег, которые запрашиваются произво- 
дителями. Мы описали, как сделать бэкап грамотно в разных 
условиях и на разных операционках, как обеспечить безопас- 
ность резервной копии важных данных, как восстановить поч- 
ти потерянное и чем лучше архивировать. Заглянули в неда- 
лекое будущее, составили собственный прогноз на десять 
лет по совершенствованию носителей информации и вообще 
по будущему этой области. 

Приглашаю на обсуждение — на форум fo хакер.ги! 
Андрей Каролик 
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Цена договорная 


«ЗНАЛ БЫ, ГДЕ УПАДУ, — ПОДСТЕЛИЛ БЫ 


СОЛОМКИ». МЫ ЗНАЕМ, ГДЕ ТЫ УПАДЕШЬ ;). 
УЖЕ ГОТОВИМ МЯГКОЕ ПРИЗЕМЛЕНИЕ, НО 
НЕ БЕЗ ТВОЕЙ ПОМОЩИ: ПОЛЬЗУЯСЬ СОФТОМ 


С ДИСКА, ТЫ СМОЖЕШЬ СПАСТИ СЕБЯ ОТ 


ПОТЕРЕЙ ДАННЫХ! БЕРЕГИ СЕБЯ И СВОИ 
ДОКУМЕНТЫ! 


Спец 11(60), Скрытая угроза 


ГОЛОВНОЙ БОЛИ, ВЫЗВАННОЙ НЕОЖИДАННОЙ 


Обновления для Windows за месяц УтТиИлЛ UTbI 
7-Zip 
CuteFTP 7 Pro 
BACKUP CyD FTP Client 
@Home backup 2005 v3.0.4.17 PGP Desktop 9.02 
Backup Wolf PocketRAR 3.50 
Backup2005 Pro 4.4.7.156 WinAce 2.6 
Backup2005 Synchronizer 3.2.4.30 WinRAR 3.51 
Microsoft System Center Data Protection Manager WinZip 10.0 


Nova Backup 7.3 


PeerSync 7.2 


Retrospect 7.0 


СОФТ ОТ NONAME 


SQL Backup Azure Game Cheater 1.0 
Bandwidth Controller 
BearShare 5.2.0 
IMAGING Chimera Virtual Desktop Professional v1.3.1 


Acronis Truelmage 9.0 


DVDFab Platinum 2.9.5.9 


CloneCD 5.2.6.1 


EverNote 1.1 


CloneDVD2 2.8.5.1 


Flypapers 1.2 


Double Image 5.0 


InScribe v1.88 Final 


Image 1.95 ana DOS 


Magic Utilites 2006 


Image 1.95 ana Windows 


Orbit Dock 


MakeDisk Powerstrip 3.6 
Norton Ghost 10 Японско-русский словарь иероглифов 
PHYLock 2 


Paragon Drive Backup 7.0 


Virtual Clone Drive 5.1.1.1 


ВЕСЬ ЭТОТ МЕГАСОФТ 
НА МУЛЬТИЗАГРУЗОЧНОМ CD! 


хранение 
данных + 


Бумажные кассеты и перфокарты использовались для хранения информации с начала 1980-х задолго до по- 
явления привычных нам персональных компьютеров. Двоичная информация записывалась путем прокалыва- 
ния дырок на бумаге или карте, а биты считывались с помощью электрических (а позднее — оптических) 
сенсеров: есть дырка — 1, нет — 0. 

В носителях другого типа — трубка Вилльямса и Селектрон — использовались электронно-лучевая 
трубка и большая вакуумная труба соответствено. Эти устройства просуществовали недолго: трубка 
Вилльямся была ненадежной, а Селектрон — слишком дорогим. 

Существовали и устройства, использовавшие для хранения данных звуковые волны в веществах, 
подобных ртути. 

Сегодня наиболее широко используются магнитные, оптические и НазВ-носители, а также ОВАМ-память. 
Однако инженеры многих ведущих компаний уже работают над созданием преемников DRAM и flash-namaty, 
одним их которых является Phase-Change Memory (РСМ). Новая память является энергонезависимой. 
Технология изменения механической фазы материала позволяет обмениваться данными примерно в 100-200 
раз быстрее, чем существующая flash-namaTb. РСМ обещает неразрушающуюся ВАМ-память, 

которую можно использовать в самых разных устройствах. 

Другой перспективный способ — голографический — подразумевает хранение оптической информации 
внутри фотополимеров и кристаллов. Этот способ позволяет использовать весь объем носителя, в отличие от 
оптических дисков, в которых рабочими являются лишь несколько слоев поверхности 
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на 


память 


ИНТЕРЕСНЫЕ СОБЫТИЯ 


ВОТ СКОЛЬКО КЛЕЮ КЛЕЯЩИЕСЯ БУМАЖКИ ВОКРУГ РА- 
БОЧЕГО МЕСТА, А ЗНАТЬ НЕ ЗНАЛ, КТО И КОГДА ИХ ПРИ- 
ДУМАЛ. ИНТЕРЕСНО ЖЕ [АНАРЕЙ КАРОЛИК (ANDRUSHAGREAL.XAKEP.RU) 


ПРИ РОЖДЕНИИ 

В каждом человеке от рождения за- 
ложена так называемая генная па- 
мять. При делении из генной памяти 
извлекается информация о прошлом 
синтезе, и по ней происходит возрож- 
дение прошлого. При синтезе генная 
память реализуется через механизмы 
рефлексов и инстинктов (условных, 
безусловных, рассудочных). 


4 МИЛЛИАРДА ЛЕТ НАЗАД 
Почти столько лет назад хранить 
информацию было некому в прин- 
ципе, так как примерно тогда жизнь 
на Земле только появилась. Да и на- 
чалась она с формирования гор, а 
не с Адама и Евы :). 


В ПАЛЕОЛИТЕ 

Появился первый и самый простой 
способ письма — «рассказ в картинках» 
(пиктографическое письмо). Очень не- 
совершенный способ, так как рассказ 
в картинках можно понимать по-раз- 
ному. К тому же древнейшим людям 
подобное изображение казалось 
одушевленным. 


МИ ТЫСЯЧЕЛЕТИЕ ДО Н.Э. 
В Древнем Шумере, в Древнем Егип- 
те, а позже и в Древнем Китае возник 
новый способ письма: каждое слово 
передавалось рисунком, иногда конк- 
ретным, иногда условным. Например, 
когда нужно выразить на письме сло- 
ВО «рука», рисовали кисть руки, а во- 
ду изображали волнистой линией. 


БОЛЕЕ 5000 ЛЕТ НАЗАД 

Появилась первая письменность. Од- 
ним из ее первых видов стали симво- 
лы, называемые пиктограммами. Каж- 


дый значок олицетворял какой-либо 
предмет или идею. Например, рисунок 
группы звезд означал слово «ночь». 


862 ГОД 

Историки полагают, что примерной 
датой появления первого славянско- 
го алфавита является 862 год. Имен- 
но тогда, находясь на территории ны- 
нешнего Севастополя (в то время 
Корсунь-Херсонес), братья Кирилл и 
Мефодий составили письменную аз- 
буку старославянского языка. 


1720 ГОД 

10 марта мы :) отмечаем день архи- 
вов. Эта дата выбрана неслучайно: в 
1720 году (именно в этот день) был 
обнародован «Генеральный регла- 
мент», подписанный Петром Великим 
и устанавливавший обязательный 
учет государственных бумаг. Тогда 
же введена и должность актуариуса. 


1956 ГОД 

Первый накопитель на жестких маг- 
нитных дисках (НЖМД) появился в да- 
леком июне 1956 г. Тогда его созда- 
тель Рейнолд Джонсон, руководитель 
одной из исследовательских лабора- 
торий IBM, вряд ли мог предположить, 
насколько огромное влияние его изоб- 
ретение окажет на все последующее 
развитие компьютерной индустрии. 


1980 ГОД 

Листочки «Наклей и прижми» (Press 
апа Рее!) официально вышли на ры- 
нок США в 1980 году. Первой реакци- 
ей потребителя стало... полное недо- 
умение :). Позже название смени- 
лось на более короткое Post-It и ста- 
ло именем нарицательным всех клей- 


ких листочков для записей. Tak что 
Post-It Tenepb сверхпопулярны. 


1982 ГОД 

Музыкальные оптические компакт-диски 
пришли на смену виниловым пластинкам 
в 1982 году. CD появились в результате 
сотрудничества двух гигантов электрон- 
ной промышленности — японской фир- 
мы Sony и голландской Philips. 


1988 ГОД 

Изобретателем flash-namatu считает- 
ся компания Intel, которая в 1988 г. 
продемонстрировала чипы, выпол- 
ненные по этой технологии. Собствен- 
но термин «flash» впервые употреб- 
лен компанией Toshiba — они имели 
в виду быструю память. 


1993 ГОД 

В 1993 году компания Philips выпусти- 
ла первый накопитель CD-R. В каче- 
стве «болванок» для записи исполь- 
зовались обычные поликарбонатные 
диски, покрытые специальным кра- 
сителем (цианиновым, фталоциани- 
новым или азокрасителем), поверх 
которого напылялся тончайший отра- 
жающий слой благородного металла, 
обычно чистого серебра или золота. 


1994 ГОД 

Впервые фирменный привод Zip 
100МВ был анонсирован в ноябре 
1994 года на выставке COMDEX в 
Лас-Вегасе, а его продажи начались 
в марте 1995 года. Затем были при- 
воды Zip 250MB, в прошлом году 
стартовали Zip 750MB. 


1996 ГОД 

Форматы DVD-ROM и DVD-Video поя- 
вились в 1996 году и вскоре получи- 
ли широкое распространение. Затем 
возник формат DVD-Audio, предназ- 
наченный для записи высококачест- 
венного звука. DVD стал популярным 
форматом для А\-оборудования, ПК 
и видеоигр. 


2006 ГОД 

Японская компания Optware, разра- 
ботчик технологии «голографическо- 
го» хранения данных на оптических 
дисках, к концу 2006 года готовится 
наладить выпуск своих первых нако- 
пителей — Magnum НУВ емкостью 
200 Гб. По словам представителей 
Optware, по цене ее чистые диски 
можно будет сопоставить с DVD = 


8|XPAHEHME ДАННЫХ 


назад 
в будущее 


ПРОГНОЗ ЭКСПЕРТА: БУДУЩЕЕ МАГНИТНЫХ 


НОСИТЕЛЕЙ ИНФОРМАЦИИ 


СТАБИЛЬНОСТЬ, КАК ИЗВЕСТНО, — ПРИЗНАК МАСТЕРСТВА, ПОЭТОМУ НИКТО НЕ УДИВЛЯЕТСЯ ТОМУ, КАК 
УПОРНО КОРПОРАЦИЯ INTEL ПРИДЕРЖИВАЕТСЯ ПРЕСЛОВУТОГО ЗАКОНА MYPA, ОБНАРУЖЕННОГО УЖЕ 
БОЛЕЕ 40 ЛЕТ НАЗАД ОДНИМ ИЗ ЕЕ ОСНОВАТЕЛЕИ |AKMPO ©ТУБАРА 


Более того, Intel не только придерживается этого закона, но и основывает на 
нем концепцию развития компании: «Мы и дальше будем делать все, что за- 
висит от нас, чтобы этот эмпирический закон продолжал действовать!» 
«Количество транзисторов на кремниевых кристаллах передовых мик- 
росхем удваивается каждые полтора-два года» — эта закономерность, по ав- 
торитетным прогнозам специалистов, «продержится» еще как минимум 10-15 
лет. Пусть даже другие специалисты скептически обещают закону скорую 
смерть из-за принципиальных ограничений атомарного характера (размеры 
традиционных транзисторных структур не могут быть меньше атомарных). 
Развитие отрасли накопителей на жестких магнитных дисках во многом 
напоминает развитие полупроводниковой микроэлектроники. IBM изобрела 
первый жесткий диск в далеких 50-х, так зародилась индустрия магнитной за- 
писи. Она прошла путь от массивных хранилищ объемом в сотни килобайт до 
нынешнего полутерабайтного винчестера «в кармане» (для сравнения: мик- 
росхемы тоже начались с десятка транзисторов на чипе и сейчас самые 
крупные из них насчитывают более миллиарда транзисторов), привлекла луч- 
ших ученых и инженеров со всего мира (в том числе наших соотечественни- 
ков), использовала самые свежие научные открытия, порой специально по- 
ощряя фундаментальные исследования. В результате плотность записи на 


магнитных дисках иногда развивалась даже быстрее прогресса в микроэлек- 
тронике (закон Мура!), и сейчас в серийных продуктах она достигает ~10- 
15 Гбит на квадратный сантиметр (или 60-100 Гбит на квадратный дюйм). В 
несколько раз больше, чем плотность размещения самых современных тран- 
зисторов на кремниевом кристалле! В лабораториях уже достигнута плот- 
ность в 250 Гбит на квадратный дюйм. 

Еще недавно, спустя несколько лет после нашумевшего внедрения го- 
ловок с гигантским магниторезистивным эффектом (GMR), некоторые специ- 
алисты предрекали, что скоро из-за ряда принципиальных физических огра- 
ничений (например суперпарамагнитного предела) наступит закат эры маг- 
нитной записи и надеяться на дальнейший рост плотности записи не нужно. 
Однако, как всегда случается в хороших сказках, родились новые идеи, и 
трудности были успешно преодолены. В итоге эра СМВ-головок, начавшаяся 
в 1995 году, подходит к закату (современные серии винчестеров, видимо — 
последнее, где они еще используются), и на смену им приходят туннельно- 
магниторезистивные (ТМВ) головки, рабочее магнитосопротивление которых 
изменяется в несколько раз больше, чем у GMR (50% изменения против 20% 
у GMR). Соответствующим образом возможно повысить и плотность записи 
на уже существующих магнитных пластинах, даже если не будут привлечены 


новые технологии. Например, Seagate уже использует TMR в недавно анон- 
сированных продуктах настольного и мобильного сегмента, a Samsung соби- 
рается сделать это (при помощи TMR-ronosok от ТОК) в ближайшем будущем 
в настольных 400-гигабайтных дисках серии Т133 с пластинами по 133 Гб ив 
мобильных дисках серии М6бО. Чуть позднее (в следующем году) на примене- 
ние ТМВ-головок планируют перейти Hitachi и Maxtor, пока эти производите- 
ли используют @ОМВ-головки в своих последних настольных дисках на 125-ги- 
габайтных пластинах (Hitachi Т7К250 и Maxtor DM11). 

К сожалению, ТМВ-головки — не панацея. Намного поднять плотность 
записи на существующих магнитных пластинах с их помощью не удается из- 
за тех самых паразитных физических эффектов. Так что следующий прирост 
плотности магнитной записи заставит производителей перейти на так назы- 
ваемую перпендикулярную запись, которая сейчас у многих на слуху. Если в 
традиционной «продольной» магнитной записи (на ней эта индустрия осно- 
вывается с 1956 года) магнитные домены в тонкой пленке на поверхности 
пластины ориентированы вдоль поверхности (вдоль направления дорожки), 
то при новом способе записи домены выстраиваются поперек пленки, то есть 
перпендикулярно поверхности и направлению движения головки. Плюс спе- 
циальный «зеркальный» слой под поверхностью позволяет «фокусировать» 
магнитный поток записи и формировать домены ближе друг к другу. 

Прошедшим летом был официально объявлен первый продукт, исполь- 
зующий перпендикулярную запись, — 1,8-дюймовый винчестер Toshiba ем- 
костью 40 Гб (сейчас 40-гигабайтные пластины являются базовыми для более 
крупных 2,5-дюймовых винчестеров). Его плотность записи составила 130 Гбит 
на квадратный дюйм — в полтора-два раза выше, чем в существующих ана- 
логах. В октябре этого года и Seagate объявила о первом в мире 2,5-дюймо- 
вом накопителе с перпендикулярной записью — Momentus 5400.3 общим объ- 
емом 160 Гб (пластины по 80 Гб), плотность записи — также 130 Гбит на квад- 
ратный дюйм. В начале 2006 года эти диски должны появиться в продаже, а 
до этого продукты серии Momentus 5400.3 будут выпускаться с объемом 120 
Гб на 60-гигабайтных пластинах с прежней продольной записью, хотя благо- 
даря использованию ТМВ-головок плотность записи возрастет до 100 Гбит на 
квадратный дюйм. Позднее, в 2006 году, Seagate планирует перевести и все 
остальные свои продукты на пластины с перпендикулярной записью. Вся ин- 
дустрия же затянет переход на «перпендикулярку» на 2006-2007 годы. 

И на том перспективы роста плотности магнитной записи не исчер- 
пываются. В планах производителей жестких дисков — удвоение плот- 


ности записи каждые два года (вспомнил Mypa?), так что к 2010 году 
плотность записи должна достигнуть примерно 500 Гбит на квадратный 
дюйм, что уже оценивается как примерный предел перпендикулярной за- 
писи. Уже сейчас необходимо развивать альтернативные подходы к маг- 
нитной записи, чтобы потом не ввергнуть индустрию устройств хранения 
данных во внезапный ступор. 

В качестве одной из ключевых технологий «после» перпендикулярки 
рассматривается так называемая НАМВ (Heat Assisted Magnetic Recording). 
Ее суть в том, что локальная область, на которую производится магнитная за- 
пись в данный момент, точечно прогревается лазером до температуры в нес- 
колько сотен градусов по Цельсию. В результате разогрева магнитные доме- 
ны в высоко анизотропном материале становятся подвижнее, происходит 3a- 
пись, и после быстрого остывания (поверхность при вращении активно обду- 
вается) повернуть этот домен будет намного сложнее. 

Становится возможным закреплять домены значительно меньшего раз- 
мера, повышая плотность записи. Для НАМВ в качестве рабочего магнитного 
слоя применяются специальные материалы с высокой анизотропией, напри- 
мер CoPt и FePt. По оценкам, данная технология позволяет увеличить плот- 
ность записи по сравнению с перпендикулярной записью примерно в десять 
раз, то есть ее перспективы оцениваются в несколько терабит на квадратный 
дюйм — в десятки (!) раз выше, чем у существующих аналогов. HAMR позво- 
лит обеспечить высокий рост плотности магнитной записи еще лет на десять 
примерно до 2020 года. 

И снова нет предела мечтаниям современных ученых и технологов. Дело 
в том, что если использовать структуру магнитного слоя, сформированную спе- 
циальным образом, то плотность записи повысится до 9-10 Тбит на квадратный 
дюйм и даже выше. При данном подходе исходно формируют упорядоченно- 
гранулярную структуру магнитной пленки, размеры периодически расположен- 
ных наночастиц в которой составляют всего несколько нанометров. 

Каждую отдельную частицу можно намагничивать независимо, всего 
одна частица способна нести информацию одного бита. Потенциал данной 
технологии оцениваются по пределу термостабильности с размером частиц в 
2,4 нм (это всего несколько атомов в поперечнике), что соответствует преде- 
лу плотности записи уже 40-50 Тбит на квадратный дюйм. Если плотность за- 
писи продолжит увеличиваться с такой скоростью, ее «технологических за- 
пасов», по идее, хватит на наш век — примерно до 2035-2040 года, а то и 
дольше. А там, глядишь, придумают что-то новое :) М 
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крутые 


ХОСТИНГИ 


ЗАГРУЗИ 
И СОХРАНИ! 


КОГДА ТВОЯ ДОМАШНЯЯ 
СТРАНИЧКА РАЗРАСТАЕТСЯ 

ДО РАЗМЕРОВ ПРИЛИЧНОГО 
ПОРТАЛА С МАССОИ ПОСЕТИТЕ- 
ЛЕИ, ДЛЯ ТЕБЯ НАСТУПАЕТ 
ВРЕМЯ РЕШАТЬ ПРОБЛЕМУ 
ПЕРЕРАСХОДА ТРАФИКА 

И ОГРАНИЧЕНИЯ ОБЪЕМА 

НА СЕРВЕРЕ ПРОВАИДЕРА. 

ЭТА НЕПРИЯТНОСТЬ ЧУВСТВУЕТ- 
СЯ ОСОБЕННО ОСТРО, ЕСЛИ НА 
ТВОЕМ САИТЕ ПОСТОЯННО 
ВЫКЛАДЫВАЕТСЯ И ПОПОЛНЯЕТ- 
СЯ МЕДИАКОНТЕНТ 1Р9МАн AKA доцент 


ХРАНИЛИЩА 
НА ПРОСТОРАХ РОДИНЫ 


www.allfiles.ru 
Относительно молодой провайдер. До начала предоставления услуг платного файл-хостинга был из- 
вестен тем, что снабжал всех желающих бесплатным хранением и обменом файлами. Эта бесплат- 
ная услуга предоставляется и сейчас, но для «бесплатных» пользователей скорость скачивания те- 
перь ограничена 200 Кбит/с и разрешено устанавливать только одно подключение с одного IP (хо- 
чешь больше — плати деньги). Собственно, allfiles.ru не может считаться полноценным файл-хостин- 
гом, так как на сервер можно загружать не более десяти файлов одновременно плюс разрешено за- 
гружаться только через ммеб-интерфейс, а скачивать — с ограничениями, которые я уже упомянул. 

Для платежеспособных пользователей предлагаются весьма разнообразные тарифные планы. 
В отличие от 1996.ти, который предлагает 10 Гб (а кто сказал, что тебе нужен такой большой объем?), 
Allfiles предоставляет право выбора: 500 Мб, 1 Гб, 3 Гб, 6 Гб, 9 Гб и 15 Гб. Цены также весьма при- 
влекательные: от 1 у.е. в месяц за 500 Мб до 15 у.е. за 15 Гб. Возможный доступ — по http и 
ftp. Прямое доменное имя имеет вид «твой_логин.а!ез.ги». 
К сожалению, в отличие от 1996-м, на АШез не позволено 
устанавливать права доступа к папкам/файлами и рабо- 
тать с htaccess. Однако недостатки с лихвой окупают ши- 
рокий выбор объема и относительно невысокие цены. По- 
дойдет тем, кому требуется традиционный хостинг, но в то 
же время не нужен большой объем, купленный по неоправ- 
данной цене. 

Провайдер имеет три сервера на площадке компании 
«Мастерхост», каждый из них подключен к каналу на 100 Мбит/с. 
Средняя загруженность каналов составляет не более 30%. 
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www.agava.ru 
Известный провайдер-старожил. Помимо обычного хостинга CO всеми сервисами, необходимыми 

для современного сайта, компания «Агава» предлагает файл-хостинг размером 25 Гб. Этот вариант 
будет выгоден лишь в том случае, если твой ресурс действительно должен размещать такой объем 
контента. Стоимость — OT 9 у.е. за месяц при оплате не более шести месяцев услуг, 7,2 у.е. — если 
единовременно оплачиваются два года. Трафик не ограничен, но... Если в течение месяца зару- 

бежный трафик превысит российский, 


приостанавливается доступ к контенту для 
иностранных посетителей — до тех пор, по- 
ка российский трафик не превысит израс- 
ходованный зарубежный. Такая «приоста- 
новка» начинается в случае если иностран- 
ный трафик превысил 5 Гб. Доступ, как и у 
предыдущих провайдеров, осуществляется 
через http и ftp. Установка прав доступа и 
возможность использования «.htaccess» 
не предусмотрены, так что в этом плане 
agava.ru показывается себя несколько ху- 
же, чем 10gb.ru_ 

Провайдер использует два независи- 
мых канала: GigabitEthernet (1 Гбит/с) и 
STM-1 (155 Мбит/с). Сервер размещен на 
технической площадке «Ростелеком» (M10). 


www.peterhost.ru 
Этот провайдер предлагает 14 Гб за 5 у.е. в месяц. Трафик не ограничен, 
но так же, как на agava.ru, имеется ограничение по зарубежному трафику: 
если в течение суток он превысит российский на 1 Гб, то прекращается 
доступ к данным для иностранных посетителей, пока объем российского 
трафика не превысит израсходованный зарубежный. Обещанная провай- 
дером скорость канала для каждого пользователя составляет 10 Мбит/с, 
но ограничивается четырьмя одновременными подключениями для одного 
IP. Так же, как у остальных «участников» обзора, здесь отсутствуют сер- 
висы PHP, MySQL и др. Однако, в отличие от них же, предоставляется 
один почтовый ящик. Порадовало обещание о том, что если у тебя возни- 
кнут какие-то претензии в течение десяти дней, уплаченные за хостинг 
деньги вернут. 

Серверы находятся на площадке компании «РтКомм» (M10) в Питере и 
на площадке «Ростелеком» (M10) в Москве. Кроме того, провайдер исполь- 


зует несколько каналов: 
w PETERHOSP a) _  «РКомм» (200 Мбит/с), 
ee ‘me вы 


SPB-IX (100 M6ut/c), 
MSK-IX (100 Мбит/с), a 
также каналы за границу 
STM-1 и STM-4, Deutsche 
Telecom (622 Мбит/с, под- 
= ключение в Хельсинки), 
ES or. | Telia&Sonera (100 Мбит/с, 
подключение в Лондоне) 

и MCI (100 Мбит/с, под- 
ключение в Нью-Йорке), 
Telia&Sonera (100 Мбит/с, 
подключение в Нью-Йор- 
ке). Для московской тех- 
нологической площадки 
используются два незави- 
симых канала Gigabi- 
tEthernet (1 Gb/s) и STM-1 
(155 Mb/s). 
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www. 10gb.ru 

Предлагает фиксированный объем — 10 Гб. За 750 рублей в месяц либо 
3000 рублей при единовременной оплате за год. Трафик не ограничен. 
Обещается ширина канала в 200 Мбит. Отмечается, что указанная ширина 
канала одновременно делится на не более чем 100 клиентов, каждый из 
которых гарантированно получает не менее 1 Мбит. Предоставляется 10- 
дневный срок для бесплатного тестирования. Никаких PHP, MySQI и почты 
нет (для файл-хостинга неудивительно). Зато есть доступ по http и ftp: если 
у тебя нет собственного сайта, то можно разместить простую html-ctpaHv- 
цу со ссылками и закачивать файлы, доменное имя при этом будет иметь 
ВИД «твое_имя.109Б.ги». Дополнительным «плюсом» является возможность 
задавать различные права доступа к папкам на FTP, а также использовать 
файл «.htpaccess», что очень полезно, если ты покупаешь файл-хостинг 
скидываясь с кем-то еще и для нескольких сайтов. 

Этот хостинг оплачивается любым безналичным способом, на- 
пример банковским переводом или виртуальными деньгами. Также в 
счет оплаты принимается баннерная реклама, правда, дающая солид- 
ное количество показов — если твой ресурс посещается хорошо, то 
проблем возникнуть не должно. 10gb.ru имеет систему всяческих 60- 


нусов и скидок, если по- 


тенциальный клиент со- 
бирается перейти на 
«их» услуги от какого-ли- 
бо другого провайдера. 

Из технической ин- 
формации, которую предо- 
ставляет провайдер, можно 
отметить следующее: опти- 
ческий канал шириной 
2 Гбит предоставлен компа- 
нией TransTeleCom (MQ), 
все установленное оборудо- 
вание — от Cisco; серверы 
находятся в Москве, Санкт- 
Петербурге и в Чикаго. 


www .filehosting.com 
Этот провайдер с говорящим доменным име- 
нем предлагает 1 Гб для размещения файлов. 


ХРАНИЛИЩА ЗА РУБЕЖОМ 


www.gotomyfiles.com 
Предоставляют 6 Гб на диске и 20 Гб трафика за 99 у.е. в год. Также есть 
варианты 15 Гб и 25 Гб трафика за 239 у.е., 50 Гб и 30 Гб трафика за 399 
у.е. Наконец, самый навороченный и дорогой вариант — 250 и 500 Гб тра- 
фика, в том числе выделенный сервер с RAID-1 и файрвол, за 1998,96 у.е. (!) 
в год. Обещается высокая надежность и защищенность сервиса. Декла- 
рируется даже функция шифрования передаваемых данных 128-битным 
ключом. Кроме возможностей, стандартных для всех подобных провай- 
деров (доступ по http и ftp), пользователь получает почтовый ящик с воз- 
можностью загрузки файлов на сервер прямо по электронной почте. 
Провайдер ориентирует свои услуги в основном на серьезный бизнес, 
именно по этой причине много внимания уделено безопасности. К при- 
меру, имеется возможность завести несколько пользователей для од- 
ного хостинга, задать им права доступа и создавать запароленные 
папки (почти как на описанном в самом начале www.-10gb.ru) Провай- 

дер также гарантирует резервное копирование данных — для вос- 
становления в случае сбоев. Для сомневающихся и желающих про- 
верить качество позволено заказать несколько дней на тестирова- 

ние сервиса = 


Берет деньги только за трафик. Один скачан- 
ный гигабайт обойдется в 1 у.е. Загружать 
файлы на хостинг разрешается через \меБ-ин- 
терфейс и по ftp. Доступ к ним также возмо- 
жен через Пир и ftp. Скорость для каждого кли- 
ента — около 2 Мбит/с. 
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иллюстрация: Иван Величко 
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Й ТЕНДЕНЦИИ И ТЕХНОЛОГИИ 


НЕСКОЛЬКО ЛЕТ НАЗАД ОТРАСЛЬ НАКОПИТЕЛЕИ НА ЖЕСТКИХ МАГНИТНЫХ ДИС- 
КАХ ИСПЫТЫВАЛА ЯВНЫЙ КРИЗИС. ПРИБЫЛИ, ОСНОВНЫХ ГИГАНТОВ ВИНЧЕСТЕ- 
РОСТРОЕНИЯ УПАЛИ НАСТОЛЬКО, ЧТО ПОРОИ ПРИХОДИЛОСЬ ВЕСТИ УБЫТОЧНУЮ 
ТОРГОВЛЮ НАСТОЛЬНЫМИ ЖЕСТКИМИ ДИСКАМИ! ИМЕННО В ТО ВРЕМЯ ПРОИЗО- 
ШЛИ ОСНОВНЫЕ ПЕРЕСТАНОВКИ НА ЭТОМ РЫНКЕ 1АКИРО OTYBAPA AKA HORRIFIC 
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Знаменитая Quantum объединилась 
(точнее, продалась компании Мах- 
tor), IBM отдала весь свой винчестер- 
бизнес компании Hitachi (компании 
слили дисковые подразделения, об- 
разовав новую компанию Hitachi Glo- 
bal Storage Technology), великая Sea- 
gate стала публичной компанией, a 
Fujitsu так и вовсе отказалась от про- 
изводства жестких дисков для ПК, 
оставив себе лишь более прибыль- 
ные ноутбучные и серверные диски. 
Именно в этот период корейская 
Samsung Electronics, выпустив нес- 
колько весьма удачных серий недо- 
рогих потребительских дисков (Spin- 
Point P40, V60, затем P80), вознаме- 
рилась отхватить от мирового винчес- 
терного пирога кусок побольше и со 
временем стать первой на этом рын- 
ке. Последнее ей не удалось, хотя на 
отдельных локальных рынках (напри- 
мер в России) доля корейских ди- 
CKOB существенно увеличилась — в 
ущерб некоторым именитым «амери- 
канцам» и «японцам». 

Весьма любопытно, что тот кри- 
зис сопровождался, как ни странно, существенным технологи- 
ческим прорывом в отрасли жестких дисков. Незадолго до кри- 
зиса в массовую эксплуатацию были введены магнитные голов- 
ки с гигантским магниторезистивным эффектом (GMR), поэтому 
стало возможным выпускать новые серии дисков чуть ли не 


Seagate 
Momentus 5400.3 


Seagate DB35 для 
DRV и другой домаш- 
ней бытовой техники 


каждые полгода, удваивая плотность записи на магнитных пла- 
стинах ежегодно (ранее рост плотности записи был скромнее). 
Этот прорыв стал одной из причин кризиса перепроизводства 
настольных винчестеров, а крупные потребители нередко жало- 
вались, что «только успеем отвалидировать новую серию ди- 
CKOB для своих серийных компьютеров, тут же им на смену при- 
ходит другая — и запускай все сначала». 

Начались взаимные притирки производителей и потребителей, 
компании-производители перегруппировывались (уменьшилось 
количество игроков в основных сегментах рынка), со временем 
истощился потенциал наращивания плотности записи за счет 
резервов @МВ-технологии, увеличивать емкость пластин стано- 
вилось все сложнее. В результате в отрасли наступила некото- 
рая стабилизация. Прибыли многих игроков потихоньку попол- 
зли вверх, сигнализируя о рентабельности производства, и ги- 
ганты стали активнее прикупать компании поменьше из смеж- 
ных областей, чтобы сделать бизнес более самодостаточным. 
Общий климат в отрасли накопителей на жестких дисках явно 
потеплел (теплым он остается и сейчас). На этой волне вверх 
поползла кривая надежности накопителей, а производители 
увеличили гарантийные сроки и паспортные показатели надеж- 
ности (MTBF) своих винчестеров. 


Этому потеплению немало поспособствовали еще несколько тенденций со- 
временного винчестеростроения, которые в недавнем прошлом только наме- 
чались, а именно в этом году расцвели пышным цветом. Рассмотрим их с точ- 
ки зрения потребителя. 


жесткие диски для ноутбуков Вкус к жестким дискам для ноутбу- 
ков недавно почувствовали почти все дискостроители. Действительно, за по- 
следние пару лет продажи ноутбуков во всем мире резко взлетели вверх (и в 
этом немалая заслуга технологии Intel Centrino). В отдельных регионах (напри- 
мер в США) объем продаж превысил даже тот же показатель настольных ком- 
пьютеров. Еще недавно доля прибыли на мобильные жесткие диски была в 
несколько раз выше, чем на настольные (где с трудом удавалось наскрести 
доллар-другой на диске). При этом во всей «мобильновинчестерной» малине 
игроков было раз-два и обчелся: Fujitsu, IBM (позже Hitachi) и Toshiba фактиче- 
ски монополизировали весь рынок. За последние же год-два на рынок вышли 
еще три мощных участника, традиционно сильные в других областях: Зеадае 
выпустила свой Momentus, Samsung — SpinPoint M40, a Western Digital — очень 
удачные WD Scorpio. Даже 2,5-дюймовый мобильный диск от Maxtor был прак- 
тически готов к выпуску, но в начале 2005 года компания решила отложить этот 
продукт на неопределенный срок, из-за того что изменилась ситуация в отра- 
сли (фактически Мажюг опоздала со своим мобильным продуктом, и рента- 


бельность его выпуска стала сомнительной). 
Вместе с Tem Samsung, Seagate и Western Di- 6 фера 


ока! и впрямь разработали очень недурные 2,5-дюй- 
мовые накопители, которые по многим ключевым 
параметрам превзошли своих «именитых» сопер- 
ников (ранее лучшими мобильными дисками заслу- 
женно считались продукты от IBM). Например, на- 
копители от Samsung и WD сейчас показывают луч- 
шую в классе экономичность (немаловажно для 
ноутбуков и других мобильных применений), а при 
этом еще и весьма высокую ударостойкость и про- 


В ЭТОМ ЖЕ ГОДУ, ВСЛЕД ЗА УСПЕШНОЙ СТАРШЕЙ МОДЕЛЬЮ MAXTOR DIA 
ФЕР РАЗМЕРОМ 16 МБ СТАЛ 
ВПРОЧЕМ, ЕГО ПОВАЛЬНОГО ПРИМЕНЕНИЯ ЕЩЕ НЕ НАБЛЮДАЕТСЯ, И ВРЕ 
НОГО КЕША НАСТАНЕТ, ВИДИ 
ТАКИМ БОЛЬШИМ БУФЕРОМ 
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изводительность (при выполнении типичных «потребительских» задач). Seaga- 
{е же предлагает потребителю самый широкий спектр дисков, включая самые 
емкие в современной отрасли мобильные накопители со скоростью вращения 
магнитных пластин 5400 об/мин. За Hitachi остаются пока первые в отрасли мо- 
бильные диски со скоростью вращения пластин 7200 об/мин, а 3a Toshiba — 
первый в мире 120-гигабайтный 2,5-дюймовый накопитель (4200 об/мин). 

В результате этой экспансии на рынке 2,5-дюймовых винчестеров игро- 
ков стало даже больше, чем в сегменте 3,5-дюймовых дисков для настольных 
ПК (шесть против пяти). Конкуренция возросла, норма прибыли резко упала, 
и на данный момент рынок ноутбучных накопителей почти потерял ту финан- 
совую привлекательность, которой он обладал еще год-полтора назад. Ско- 
ро сложится ситуация, в которой производить 2,5-дюймовые накопители ста- 
нет почти так же «невыгодно» (то есть прибыль на них будет так же мала), как 
и настольные АТА-диски. Даже несмотря на то, что удельная цена гигабайта 
2,5-дюймовых винчестеров существенно выше, чем 3,5-дюймовых. 


винчестеры для бытовых приборов еще одно новаторское 
направление — увлечение дисками для потребительской электроники, то 
есть винчестерами и для игровых приставок, и для многочисленных бытовых 
устройств: видеорекордеров (PVR), плееров, цифровых магнитофонов (DVR), 
автономных портативных (то есть компактных переносных) аудио- и видео- 


ОМОМАХ 10, БУ- 

РОНИКАТЬ ВО ВСЕ ТОПОВЫЕ АТА-МОДЕЛИ КОНКУРЕНТОВ. 

Я 16-МЕГАБАЙТ- 
О, ТОЛЬКО В СЛЕДУЮЩЕМ ГОДУ. ГНАТЬСЯ БЕЗ ОГЛЯДКИ ЗА 

Е СТОИТ, ПОСКОЛЬКУ ПРОИЗВОДИТЕЛЬНОСТЬ ВИНЧЕСТЕРА 


ЗАВИСИТ НЕ ТОЛЬКО ОТ СОБСТВЕННО РАЗМЕРА БУФЕРА, НО И ОТ ТОГО, КАК МИКРОПРО- 
ГРАММА ДИСКА УМЕЕТ РАСПОРЯЖАТЬСЯ ЭТИМ ОБЪЕМОМ ДЛЯ ЭФФЕКТИВНОГО КЕШИРОВА- 
НИЯ В ПРИЛОЖЕНИЯХ. MAXTOR ВЫПОЛНЯЕТ ЭТУ ЗАДАЧУ ОЧЕНЬ ЗАДОРНО БЛАГОДАРЯ 


ДВУХПРОЦЕССОРНОМУ КОНТРОЛЛЕРУ. КАК ПОЛУЧИТСЯ У ДРУГИХ — ЕЩЕ ПОС 


ОТРИМ. 
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плееров с функцией записи и просмотра/прослушивания на ходу, также ви- 
деокамер, — в общем всего того, что не является непосредственно ПК и име- 
ет крайне упрощенную систему управления (несколько кнопок, управлять с 
помощью которых сможет даже дошкольник, совсем не знакомый с компью- 
тером). Прибыльность рынка винчестеров для таких устройств на ближайшие 
несколько лет оценивается астрономическими цифрами. 

Пока такими многообещающими в подавляющем большинстве являют- 
ся 3,5-дюймовые накопители упрощенной/удешевленной конструкции с ин- 
терфейсом АТА (или ЗАТА), хотя со временем не исключено появление и бо- 
лее экономичных, тихих и компактных 2,5-дюймовых дисков. Собственно, та- 
кие специализированные «потребительские» модели/серии дисков присут- 
ствовали в ограниченных количествах и раньше (например у Seagate и WD), 
но, видимо, именно нынешний год можно считать переломным, так как произ- 
водители окончательно уверовали в перспективность этого направления и 
приготовились драться за кошельки. Нам, как конечным «бытовым» потреби- 
телям, этот сегмент напрямую не важен: выбирать диски для своих цифровых 
магнитофонов и плееров нам не позволят производители этих самых магни- 
тофонов и плееров. Так что просто смотрим и пользуемся. 


миниатюрные жесткие диски еще одно относительно новое на- 
правление — самые миниатюрные жесткие диски форм-фактора 1 дюйм и 
даже 0,85 дюйма. Эдакие крохотульки, способные разместиться в формате 
карт Compact Flash. Рынок этих «винчестерюлек» (по-другому язык не пово- 
рачивается) — это многочисленные фото- и видеокамеры, миниатюрные пе- 
реносные накопители, карманные плееры, мобильные телефоны, смартфо- 
ны, коммуникаторы и прочие милые электронные «безделушки». Этот рынок 
был фактически монополизирован IBM/Hitachi и Toshiba, пока в борьбу не 
вступили еще четыре игрока (Cornice, 
Magicstor, Seagate и \\/О).Конкурен- 
ция должна усилиться, а цены_ — 
упасть нам на радость :). 

Если диски имеют такой размер, 
требовать от них быстродействия не 
стоит, поэтому при выборе носителя 
стоит обращать внимание лишь на два 
фактора: цену гигабайта и надежность 
(гарантию). Пока жесткие диски этого 
класса имеют шансы на выживание, 
поскольку предлагают больший объем 
хранения данных при меньшей цене (и 
примерно том же энергопотреблении 
в работе), чем традиционная flash-na- 
мять данного формата. Однако полу- 
проводниковая память стремительно 
дешевеет, и через год-два, вполне 
возможно, она подешевеет настолько, 


Seagate 8GB 
CompactFlash Drive 


что пользоваться однодюймовыми 
станет просто невыгодно. 

Если до сих пор тебе необходимы миниатюр- 
ные емкости на 4-8 Гб, как в виде отдельных внеш- 
них У5В-винчестеров, так и в качестве замены flash- 
карт фотокамер, то спеши купить. Если же нет ос- 
трой необходимости тратить от $100 до 250 на такую штуковину, лучше повре- 
менить и дождаться очередного удешевления flash-namatu. Все же она более 
удобна в употреблении, чем хрупкий и влагобоязненный винчестер — случайно 
упадет на пол, так последствия гарантированы. 


винчестерами 


Seagate 
Sawvio 10K.1 


жесткие диски enterprise В этом году заметно возрос интерес и 
производителей, и потребителей к дискам корпоративного класса (их еще 
называют дисками ещегризе-класса). Сюда входят как традиционные накопи- 
тели с интерфейсом SCSI, прогресс которых имеет многолетнюю историю, 
так и более свежие, новые категории накопителей. 

С другой стороны, наряду с традиционным параллельным SCSI в по- 
следнее время набирают популярность и ещегризе-диски с двумя более но- 
выми и модными профессиональными последовательными интерфейсами: Fi- 
bre Channel и Serial Attached SCSI. 

Первый интерфейс существует уже в двух вариантах: CO скоростью пе- 
редачи 2 Гбит/с и 4 Гбит/с (запланированы и более скоростные модифика- 
ции). Второй — по сути, гибрид уже известного несколько лет интерфейса 
Serial АТА и традиционного SCSI. Сокращенно он обозначается как SAS (от 
Serial Attached SCSI) и вбирает в себя все положительные черты двух интер- 
фейсов (например скорость передачи 3 Гбит/с, оптимизацию очереди ко- 
манд, горячее подключение), дополнительно предлагает великолепную мас- 
штабируемость, повышенную надежность (благодаря объединению несколь- 
ких каналов) дуплицирования и многое другое. 

Спецификации этого интерфейса были утверждены не так давно, и бук- 
вально осенью этого года начались массовые объявления продуктов, поддер- 
живающих интерфейс SAS (как новейших хост-контроллеров, например от 
Adaptec, так и жестких дисков от Fujitsu, Hitachi, Maxtor u Seagate). Новые вин- 


честеры с SAS — это пока, по сути, уже существующие SCSI-gucku тех же 
производителей, в которых просто заменен контроллер интерфейса. Други- 
ми словами, на первых порах переход должен происходить достаточно без- 
болезненно. У производителей и интеграторов уже готовы решения для ис- 
пользования таких дисков (например ЗА$-корзины и внешние «стораджи»). 
Одним из важнейших моментов здесь является надежность решения в целом 
и применение ВА!О-массивов для увеличения емкости, производительности и 
надежности профессиональных систем хранения данных. 

Из новинок в этой области можно назвать диски нового класса — enter- 
ризе-накопители «настольного» происхождения со скоростью вращения 7200 
об/мин и интерфейсом Serial АТА. Имеются в виду серии Maxtor MaxLine (Ш и 
Pro), WD Caviar RAID Edition (2) и недавняя Seagate NL35. «Настольного» — по- 
скольку по конструкции эти винчестеры почти полностью повторяют соответ- 
ствующие модели, предназначенные для рынка персональных компьютеров 
(Maxtor DiamondMax 10, WD Caviar SE и Seagate Barracuda 7200.8/9 соответ- 
ственно). Отличия могут заключаться лишь в версии firmware (микропрограм- 
мы диска), применении немного более дорогих материалов для некоторых де- 
талей и специальном длительном тестировании на заводе (чтобы повысить на- 
дежность отгружаемых дисков), а также в улучшенных паспортных характери- 
стиках наработки на отказ (как правило, 1-1,2 млн часов MTBF). Накопители 
данного класса позиционируются для применений near-line (обращения к ди- 
ску происходят в основном по последовательным адресам, перемещения го- 
ловок относительно редки) и преимущественно в составе подсистем хранения 
данных SATA-RAID. С помощью этих моделей, емкость которых доходит до 
400-500 Гб, удобно создавать недорогие профессиональные системы хране- 
ния данных большого объема (в несколько терабайт). Надежность таких нако- 
пителей по сравнению с обычными (настольными) ЗАТА-дисками повысится 
во много раз, а их цена и производительность на потоковых обращениях — да- 
же улучшится по сравнению с аналогами интерфейса SCSI или SAS. Впрочем, 
желающие вполне могут использовать такие диски и в настольных компьюте- 
pax: простейший ВА-массив из двух-четырех таких дисков будет иметь 
аналогичное быстродействие и надежность на порядок лучше, чем такая же 
система на обычных настольных винчестерах. Правда, и цена будет выше. 
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Года два назад вышел оригинальный накопитель WD Raptor WD740GD, 
который тоже принадлежит к enterprise-Knaccy, обладает повышенной надеж- 
ностью, интерфейсом Serial АТА и «профессиональной» скоростью враще- 
ния пластин 10 000 об/мин. По-прежнему этот накопитель есть в продаже (и 
выпускается на фабриках WD), его удел — относительно редкие топовые гей- 
мерские системы и некоторые бюджетные рабочие станции, доля которых на 
рынке достаточно мала. К сожалению, по нынешним временам этот накопи- 
тель при относительно высокой цене обладает слишком малой емкостью и не 
поддерживает современный интерфейс (SATA 3 Гбит/с, NCQ), что уже доста- 
точно критично. В некоторых случаях он даже проигрывает по производи- 
тельности современным накопителям со скоростью вращения 7200 об/мин. 


борьба интерфейсов Примерно два года назад свое победное шест- 
Bue по планете начал интерфейс Serial АТА, которым со временем предпола- 
галось заменить старый добрый параллельный UltraATA/100/133. Среди его 
основных достоинств тогда называли: 


~ ПОВЫШЕННУЮ СКОРОСТЬ (ДО 150 MB/C ПРОТИВ -100 В ПАРАЛ- 
ЛЕЛЬНЫХ ВЕРСИЯХ); 

ТСУТСТВИЕ SLAVE-MCKOB НА ОБЩЕМ КАБЕЛЕ (СОЕДИНЕНИЕ 
ТРОЛЛЕРА С ДИСКОМ — «ТОЧКА-ТОЧКА»); 

АЧАЛЬНО ВСТРОЕННУЮ ВОЗМОЖНОСТЬ ГОРЯЧЕЙ ЗАМЕНЫ 
КОПИТЕЛЯ (И В ПОСЛЕДУЮЩЕМ — ВЕРСИЮ ДЛЯ ВНЕШНЕГО 
КЛЮЧЕНИЯ); 

ЛЕЕ ДЛИННЫЙ И, ГЛАВНОЕ, УЗКИЙ (КОМПАКТНЫЙ) КАБЕЛЬ, 
МЕШАЮЩИЙ ПОТОКАМ ВОЗДУХА ВНУТРИ КОРПУСА; 

— ВОЗМОЖНОСТЬ НАРАЩИВАНИЯ СКОРОСТИ В ДАЛЬНЕЙШЕМ. 


Несмотря на массовое упреждающее появление чипсетов и контроллеров ЗАТА 
1,5 Гбит/с на материнских платах и в виде РС!-карт, пользователи восприняли но- 
вый интерфейс настороженно: тесты показали практическое отсутствие бонусов 
по быстродействию у ЗАТА-дисков над аналогичными РАТА-моделями; круглые 
аэродинамические ШЕ-кабели свели на нет преимущества ЗАТА-коннекторов 
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(они к TOMY же то выскакивали из разъемов, то ломались на платах и дисках), да 
и цена на ЗАТА-модели оказалась явно выше, чем на их ЧАТА-аналогии. 

В общем, шествие SATA явно забуксовало, а планировалось провести 
его быстро и победно. В нашей стране это было особенно заметно: у нас лю- 
OAT самосборки, а люди стараются экономить каждые 30 рублей и не видят 
смысла платить в буквальном смысле «за воздух». Лишь недавно продажи 
ЗАТА-дисков у нас стали соперничать с продажами ШЕ-винчестеров, и не по- 
следнюю роль в этом сыграла Intel (изначально сделавшая ставку Ha SATA), 
которая в своих чипсетах, начиная с прошлого года, ограничила количество 
портов UATA всего одним, тогда как портов SATA (да еще опционально с ВА- 
ID) теперь присутствует минимум четыре. DVD/CD-npusogos для SATA на рын- 
ке пока еще достаточно мало, и стоят они дороже, поэтому потребители вы- 
нуждены покупать ЗАТА-винчестеры, которые до сих пор стоят явно (и не- 
оправданно) дороже своих ЧАТА-аналогов. 

Дровишек в топку паровоза Serial АТА подсыпали вышедшие новые моди- 
фикации этого интерфейса. Сначала первая (стартовая) версия SATA 1.0 была 
дополнена рядом улучшений, в том числе (самое важное и фактически един- 
ственно значимое для пользователя ПК) поддержка так называемой Native Сот- 
mand Queuing — оптимизации выполнения очереди поступающих в диск команд 
с целью повышения его производительности в сложных задачах. Принцип дей- 
ствия МСО такой же, как у лифта. Несколько чело- 
век, заходя в лифт, нажимают в произвольной по- 
следовательности кнопки разных этажей следова- 
ния, но лифт движется по этажам не в той последо- 
вательности, в которой нажимались кнопки, а по 
очередности этажей, и так экономится «путь обра- 
щения» к этажам. В прошлом году появились пер- 
вые винчестеры с поддержкой SATA 1.0 (1,5 Гбит/с) 
+ NCQ, однако только от двух компаний: Maxtor и 
Зеадае. Остальные же решили дождаться более 
существенных модификаций и не стали размени- 
ваться на выпуск новых дисков с 1,5-гигабитным ЗА- 
TA+NCQ, тем более что ряд тестов показал отсут- 
ствие практической пользы от МСО при выполнении 
рутинных задач пользователями ПК. 

Очередная смена интерфейса начала при- 
обретать всеобщий характер только в этом го- 
ду. Практически все производители настольных 
дисков (и даже некоторых дисков для ноутбуков) 
таки перешли на более скоростные модификации 
интерфейса Зепа! АТА со скоростью 3,0 Гбит/с (до 
300 Мб/с полезных данных). Кстати, примерно тог- 
да же стали появляться контроллеры с поддерж- 
кой этой модификации SATA. В этих дисках уже по 
умолчанию использовались и МСО, и некоторые 
другие характерные особенности будущего интер- 
фейса Serial ATA Il. Однако, строго говоря, сами 
диски до сих пор не поддерживают полноценного 
SATA 1, поскольку его финальные спецификации 
существуют лишь в виде релиз-кандидата. И вооб- 
ще то, что «в быту» понимается под Serial ATA 1, — 


это совсем не официальный термин! Интерфейс 
SATA II просто не существует как официальное по- 
нятие (см. Www.serialata.org), Де-факто по специфика- 
циям есть интерфейс Serial АТА 1.0 и несколько бо- 
лее поздних дополнений к нему, которые, в част- 
ности, описывают и МСО, и скорость интерфейса 
3 Гбит/с, и многое другое. В просторечии, когда го- 
ворят о SATA Il, подразумевают именно эти две ба- 
зовые фичи (NCQ+3 Гбит/с). Однако не факт, что 
диск или контроллер, производитель которого гор- 
до пишет «SATA Il», поддерживает полный спектр функций, которые позднее 
выйдут как официальные спецификации Зепа! АТА 2.5. 


винчестеры для настольных ПК В последний год-два рост плот- 
ности записи явно замедлился, и до сих пор выпускается много накопителей 
на пластинах емкостью по 80 Гб, которые впервые появились еще осенью 
2002 года! В то же время в 2005 все же проклюнулись некоторые признаки 
прогресса: все пять производителей уверенно освоили пластины емкостью по 
100 Гб (серии Hitachi Deskstar 7K500, Maxtor DiamondMax 10, Samsung SpinPo- 
int P120 200 Гб, младшие модели Seagate Barracuda 7200.8, диски линеек 
WD3200 и WD4000). Плюс более емкие пластины тоже покорились многим: 
125 Гб для серий Hitachi Deskstar Т7К250, Maxtor DiamondMax 11, Samsung 
P120 250 Гб, а также 133 Гб на пластину для серий Seagate Barracuda 7200.8 
и обещанного в следующем году Samsung Т133 400 Гб. Seagate Barracuda 
7200.9 покоряет уже 160 Гб на пластину, хотя успе- 
ет ли она появиться в магазинах к Рождеству? 
Полтерабайта (то есть 500 Гб) в старших 
моделях винчестеров покорились тем или иным 
способом уже многим, Hitachi же была пионе- 
ром. Нужны ли простым людям (чуть не написал 


Hitachi 
Deskstar 7K500 


Seagate ST1 Series 


«советским») такие неприлично буржуазные объемы? Многим до сих пор 
вполне достаточно 120-200 Гб (цена иногда менее $100), а 250-300 Гб уже ка- 
жутся неким излишеством и зажигают искорку зависти в тех, кто еще не ус- 
пел проапгрейдиться. Так стоит ли спешить? Может быть, лучше просто лиш- 
ний раз почистить свой диск от ненужного «мусора», а то, к чему обраща- 
ешься редко, записать Ha DVD? 

Еще несколько лет назад пользователи при выборе винчестера для на- 
стольных ПК часто обращали внимание на такие характеристики, как среднее 
время поиска/доступа и скорость линейного (устоявшегося) чтения. Именно эти 
характеристики производители любят указывать в спецификациях на диски. 
Традиционно считалось (наследие тяжелого прошлого!), что чем меньше первое 
и чем больше второе, тем диск быстрее по сравнению с конкурентами. Разоча- 
рую: теперь эти «предрассудки» в прошлом! Я намеренно не стал приводить в 
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обзоре сводные таблицы с характеристиками со- 
временных настольных дисков, потому что им «по 
барабану», имеет ли один из них поиск на 1-1,5 мс 
быстрее, чем другой, или линейную скорость чуть 
выше (у всех современных моделей она, как пра- 
вило, находится в пределах от 60 до 70 Мб/с в на- 
чале диска). В последние годы гораздо больше 
стала значить оптимизация микропрограммы дис- 
ков для работы с теми или иными шаблонами об- 
ращений, адаптивное подстраивание сегментиро- 
вания кеш-памяти под текущие запросы и обра- 
щения, глубокая отложенная запись и упреждаю- 
щее чтение (интеллектуально-адаптивное). Если 
программисты производителя дисков хорошо по- 
трудились, то накопитель этой компании может 
оказаться вдвое, а то и втрое быстрее в ряде по- 
требительских задач по сравнению с диском кон- 
курента, имеющим те же самые среднее время по- 
иска и скорость линейного чтения. 

Кто же из производителей дисков отличается 
самым «производительным» firmware? Kak ни 
странно, однозначных рекомендаций здесь нет, 
так как винчестеры оптимизируют под разные за- 
дачи. Очень хорошо смотрятся старшие модели 
Maxtor, особенно при записи. Диски Seagate ведут 
себя более уверенно при чтении. При копировании 
файлов великолепно показывают себя диски Sam- 
sung, а накопители Нйасй! и WD хорошо сбаланси- 
рованы по многим профилям работы, хотя порой уступают лидерство в отдель- 
ных категориях. В общем, это уже вопрос к конкретным детальным тестам. 

Более того, сейчас нет особого смысла выбирать диск для настольного 
ПК, руководствуясь в основном соображениями быстродействия (да-да, как 
ни странно). Почти все современные настольные накопители обеспечивают 
достаточно высокое быстродействие, которого вполне хватит для того, чтобы 
комфортно решать типичные задачи настольного ПК. Если же пользователю 
ПК необходим диск (или пара в RAID) с особенно высокой скоростью выпол- 
нения приложений какого-то определенного профиля, то нужно искать, ско- 
рее, профессиональную систему и соответствующие накопители. 

При выборе жесткого диска для обычного настольного ПК полезнее 
ориентироваться на другие потребительские качества: тишину работы (низ- 
кий акустический шум), малое энергопотребление (нагрев) в работе, хоро- 
шие ударостойкость и надежность. Последнее (очень важный критерий!) по- 
требитель обычно выясняет по информации класса ППС (Пара Приятелей 
Сказали), потому что фактически не существует объективных независимых 
источников с открытой и достаточно достоверной статистикой. По остальным 


бесполезность 
HOBOMOAHOrO 
интерфейса 


от 


ИНТЕРФЕЙС SERIAL АТА ЕЩЕ HE УСТОЯЛСЯ КАК СТАНДАРТ И НАХОДИТСЯ В ПРОЦЕССЕ СОВЕР- 
ШЕНСТВОВАНИЯ, ХОТЯ ОСНОВНАЯ ЕГО ФУНКЦИОНАЛЬНОСТЬ УЖЕ ДОСТУПНА ПРОСТЫМ ПОЛЬ- 
ЗОВАТЕЛЯМ — УЖЕ ЕСТЬ СОВРЕМЕННЫЕ КОНТРОЛЛЕРЫ И ВИНЧЕСТЕРЫ ОТ ВСЕХ ОСНОВНЫХ 
ПРОИЗВОДИТЕЛЕЙ. МЕЖДУ ТЕМ, КАК И В СЛУЧАЕ С ПЕРВЫМ ПОЯВЛЕНИЕМ 

1.0, НОВЕЙШИЕ ВАРИАНТЫ SATA Il HE ДАДУТ ОБЫЧНОМУ ПОТРЕБИТЕЛЯ ПК НИКАКИХ ОСОБЫХ 
БОНУСОВ. СКОРОСТЬ 300 МЫС ДЛЯ СРЕДНЕГО ПОЛЬЗОВАТЕЛЯ АБСОЛЮТНО ЛИШНЯЯ (ДЛЯ СО- 
РЕМЕННЫХ ДИСКОВ ДАЖЕ ДВУКРАТНОГО ПРЕВЫШЕНИЯ 150 МБ/С НАД ФИЗИЧЕСКОЙ СКОРО- 
ТЬЮ ЧТЕНИЯ-ЗАПИСИ ПЛАСТИН СОВРЕМЕННЫХ ДИСКОВ ВПОЛНЕ ДОСТАТОЧНО). А МСО ОКА- 
ЖЕТСЯ ПОЛЕЗНОЙ ТОЛЬКО ЕСЛИ ПОЛЬЗОВАТЕЛЬ «НАСИЛУЕТ» ВИНЧЕСТЕРЫ СЕРЬЕЗНЫМИ 
ПРОФЕССИОНАЛЬНЫМИ ЗАДАЧАМИ С БОЛЬШОЙ ГЛУБИНОЙ ОЧЕРЕДИ КОМАНД, ЧТО В ПРО- 


Seagate же критериям выбора вполне возможно ориенти- 
роваться объективно. 

К примеру, по ударостойкости производите- 
ли честно нормируют показатели своих продуктов. Впрочем, все современ- 
ные модели здесь примерно одинаковы, за исключением самых старших мно- 
гопластинных, менее ударостойких. Акустический шум дисков в режимах 
вращения и поиска тоже нормируется спецификациями, и эти цифры доста- 
точно объективны, если не учитывать особенные нюансы. Например, по 
субъективным ощущениям, современные диски WD являются самыми тихими 
и при вращении, и при поиске. Диски Samsung, Maxtor (и особенно Seagate) 
весьма тихи при вращении, но при активном поиске шум повышается (осо- 
бенно в Maxtor и ЗАТА-моделях Seagate). Современные накопители Hitachi 
стоит признать самыми звучными из современных моделей и при вращении 
(небольшой «звон»), и при активном поиске (достаточно звонкие «пощелки- 
вания»), хотя даже они заметно тише настольных накопителей двухгодичной 
давности. Но и здесь прогресс налицо: фактически все современные на- 
стольные винчестеры перешли на использование жидкостных подшипников. 

Энергопотребление и нагрев дисков в рабо- 
те, к сожалению, не определяются без объектив- 
ных и независимых измерений. Те цифры, которые 
производители указывают в спецификациях, не 
позволяют сравнить разные накопители в одина- 
ковых условиях. Оригинальный подход к этому во- 
просу, например, применен в обзоре на 
www.ixbt.com/storage/hddpower.shtml — есть данные из- 


Barracuda 7200.9 


мерений для большинства современных настоль- 
ных винчестеров. На базе этой статистики можно 
будет самостоятельно выбрать диск. 

Остается только добавить, что год грядущий 
нам готовит, по прогнозам, немало сюрпризов в отра- 
сли накопителей на жестких магнитных дисках, среди 
которых и перпендикулярная запись, и ряд других но- 
вых технологий. Но об этом — в другой раз & 


НТЕРФЕЙСА SATA 


СТЫХ ПОТРЕБИТЕЛЬСКИХ ПРИЛОЖЕНИЯХ ВСТРЕЧАЕТСЯ ДОСТАТОЧНО РЕДКО. ТАК ЧТО ПРЕЖДЕ 
ЧЕМ ГНАТЬСЯ ЗА НОВОМОДНЫМИ ИНТЕРФЕЙСАМИ, ВЗВЕШИВАЙ ИХ КАК СЛЕДУЕТ. 


тотал 
бэкап. 


— бэкап должен производиться легко 

— бэкап должен быть автоматизированным и требующим минимум человеческого участия 

— бэкап должен проводиться регулярно 

— должно быть как минимум две копии данных, притом на разных носителях, которые хранятся в разных местах 
— бэкап должен полагаться на стандарт и широко используемые форматы 

— бэкап не должен использовать компрессию 

— восстановить несжатые данные легче, если носитель для бэкапа поврежден 

— бэкап должен проводиться без прерывания нормальной работы 


нужен ли 
бэкап? 


РИСКИ МОЖНО 
УСТРАНИТЬ ИЛИ ХОТЯ БЫ 


СМЯГЧИТЬ 


ВНЕДРЕНИЕ ЛЮБОЙ ТЕ 


ХНОЛОГИИ ТАК ИЛИ ИНАЧЕ 


СВЯЗАНО С ЗАТРАТАМИ И РИСКАМИ. К 
РЕЗЕРВНОМУ КОПИРОВАНИЮ ЭТО ОТНОСИТСЯ НЕ 
МЕНЬШЕ, ЧЕМ К ЧЕМУ-ЛИБО ДРУГОМУ. РЕЗЕРВНОЕ 


КОПИРОВАНИЕ — ЭТО 
ИНФОРМАЦИИ 13^АРАзА 


ТЕХНОЛОГИЯ ЗАЩИТЫ 


Где именно, почему и зачем решили внедрять резервное копирование? Прежде 


чем бросаться внедрять его, нужно 


ответить самим себе на эти вопросы, особен- 


но если собираешься работать в корпоративной среде, чтобы потом быть точно 


уверенным в том, что резервное ко 


пирование является оптимальным решением. 


Посмотрим на резервное копирование с разных сторон и выясним, для чего оно 
может потребоваться, во что обойдется и что можно использовать вместо него. 


основные черты резервного копирования чтобы понимать 
суть резервного копирования, условно выделим несколько основных его 
черт. Список можно, конечно, продолжить, но и мы — не энциклопедия :). 


1 РЕЗЕРВНОЕ КОПИРОВ 


ЛО — ПРОЦЕСС, ТРЕБУЮ 


НОСИТЕЛЬ. 


4 КОПИЙ МОЖЕТ БЫТЬ П 
ЧЕСТВО, И ОНИ МОГУТ БЬ 


АНИЕ — ПРОЦЕСС НЕПОСТОЯННЫЙ, 


ОБЫЧНО ОН ПРОИСХОДИТ ПО КАКОМУ-ЛИБО РАСПИСАНИЮ. 


2 ВОССТАНОВЛЕНИЕ ИЗ РЕЗЕРВНОГО КОПИРОВАНИЯ, КАК ПРАВИ- 


ЩИЙ ВРЕМЕНИ, В ТЕЧЕНИЕ КОТОРОГО 


ДОСТУП К ИНФОРМАЦИИ МОЖЕТ БЫТЬ ЗАТРУДНЕН. 


з РЕЗЕРВНОЕ КОПИРОВАНИЕ МОЖНО ПРОВОДИТЬ НА СЪЕМНЫЙ 


РАКТИЧЕСКИ НЕОГРАНИЧЕННОЕ КОЛИ- 
ITb РАЗЛИЧНОГО СРОКА ДАВНОСТИ. 


5 СТОИМОСТЬ РЕЗЕРВНОГО КОПИРОВАНИЯ ОТНОСИТЕЛЬНО HE- 


ВЕЛИКА. 


6 МОЖНО ВЫБРАТЬ, КАКИ 


Е ДАННЫЕ РЕЗЕРВИРОВАТЬ И КОГДА. 


7 ЛЮБОЙ ФАЙЛ ХРАНИТСЯ В АРХИВЕ ПОЛНОСТЬЮ, ДАЖЕ ЕСЛИ ОН 


ИЗМЕНИЛСЯ ТОЛЬКО ЧАС 


ТИЧНО. 


8 ВОССТАНОВЛЕНИЕ ДАННЫХ ВОЗМОЖНО ТОЛЬКО ПРИ НАЛИЧИИ 
СООТВЕТСТВУЮЩИХ ПРИВИЛЕГИЙ. 


риск потери информации из-за отказа оборудования 
Кажется наиболее очевидным. Действительно, любое оборудование рано 
или поздно ломается, особенно дисковые накопители. Отказало оборудова- 
ние — а ты спокоен и невозмутим, потому что сделал резервную копию спе- 
циально для этого случая. 

В корпоративной среде отказ оборудования не должен рассматри- 
ваться как чрезвычайная ситуация. Подобные проблемы с техникой пред- 
усматриваются заранее, планируются методы, которые минимизируют 
финансовый ущерб, связанный, например, с простоем системы. Какие 
имеются конкурирующие технологии? Конечно же, технологии отказоус- 
тойчивости: отказоустойчивые дисковые массивы, кластерные системы и 
дублирующие серверы. 


отказоустойчивые дисковые массивы RAID (Redundant 
Array of Inexpensive Disks, избыточный массив недорогих дисков) — техноло- 
гия, позволяющая системе «выжить» при отказе жесткого диска за счет хра- 
нения избыточной информации. Существует несколько различных техноло- 
гий RAID, обычно их называют уровнями. В простейшем случае одна и та же 
информация синхронно записывается на два диска, а не на один — это зер- 
калирование дисков, или RAID уровня 1. 

Другой распространенный тип — ВАШ уровня 5, чередование данных с 
четностью (требуется три или более дисков). Данные «размазываются» по 
всем дискам, при этом на одном из них хранится информация о четности, ко- 
торая позволяет восстановить фрагмент данных, если один из дисков отка- 
зал. Диски меняются ролями, то есть для следующего блока информации чет- 
ность будет храниться на «другом» диске. 

В отличие от RAID 1, RAID уровня 5 позволяет потерять меньше места 
под хранение избыточных данных (при любом количестве дисков в массиве 
мы теряем всего один). Обе технологии позволяют защитить от выхода из 
строя не более чем один из дисков. Существует возможность выживания и 
при выходе из строя более чем одного диска — за счет хранения избыточной 
информации по принципу матриц Хэмминга. Однако на практике такой метод 
используется чрезвычайно редко, так как приносит большие потери из-за 
хранения избыточной информации. Существуют как аппаратные, так и прог- 
раммные реализации ВАШ. 


сравним raid и резервное копирование в ситуациях, когда 
более вероятен отказ именно железа (к примеру, винчестер скажет тебе 
«гудбай, бэби»), ВАШ предоставит очевидные преимущества, поэтому OH так 
распространен там, где особо важна безостановночная работа. 


преимущества ВАШ: 
1 ОСНОВНОЕ ПРЕИМУЩЕСТВО: RAID СПОСОБЕН ПРОДОЛЖАТЬ РА- 
BOTY БЕЗ ОСТАНОВА СИСТЕМЫ. ПРИ ЭТОМ, ВОЗМОЖНО, ПРОИЗ- 
ВОДИТЕЛЬНОСТЬ СИСТЕМЫ НЕСКОЛЬКО СНИЗИТСЯ, НАПРИМЕР 
ИЗ-ЗА ТОГО, ЧТО НЕОБХОДИМО ВОССТАНАВЛИВАТЬ ИНФОРМА- 
ЦИЮ ПО ЧЕТНОСТИ (В СЛУЧАЕ RAID 5). 


2 НЕКОТОРЫЕ УРОВНИ RAID, НАПРИМЕР RAID 5, ЗА СЧЕТ «РАЗМА- 
ЗЫВАНИЯ» ИНФОРМАЦИИ ПО НЕСКОЛЬКИМ ДИСКАМ И ПАРАЛ- 
ЛЕЛЬНОМУ ОБРАЩЕНИЮ К НИМ ПРИВОДЯТ К ПОВЫШЕНИЮ БЫСТ- 
РОДЕЙСТВИЯ ДИСКОВОЙ ПОДСИСТЕМЫ, ОСОБЕННО ПРИ АППА- 
РАТНОЙ РЕАЛИЗАЦИИ. 


з В ОСНОВНОМ АППАРАТНЫЕ РЕАЛИЗАЦИИ RAID УМЕЮТ ВОССТА- 
НАВЛИВАТЬСЯ АВТОМАТИЧЕСКИ, ЕСЛИ В ГОРЯЧЕМ РЕЗЕРВЕ ЕСТЬ 
ЖЕСТКИЙ ДИСК. 


RAID в описанных ситуациях — незаменимое средство от головной боли и 
множества проблем. Но в любой бочке меда есть и ложка дегтя, и RAID — 
не исключение 


мнение читателей: 


КОММЕНТАРИИ ЧИТАТЕЛЕЙ НА ТЕМУ «НУЖЕН ЛИ БЭКАП?» 


АРХАР: ДУМАЮ, НУЖЕН. ВСЕГДА ДЕЛАЮ БЭКАП. ПОСЛЕ 
УСТАНОВКИ ВИНДЫ СОЗДАЮ ОБРАЗ ГОЛОЙ СИСТЕМЫ БЕЗ 
ДРОВ И ПРОГ. И ПОТОМ ЕЩЕ ОДИН ПОСЛЕ УСТАНОВКИ 
ОСНОВНЫХ ПРОГ И НАСТРОЙКИ СИСТЕМЫ. А ТАКЖЕ ВСЕ 
НЕОБХОДИМЫЕ МНЕ ДИСТРИБУТИВЫ И ДОКУМЕНТЫ. В 
ПРОЦЕССЕ ИХ ОБНОВЛЕНИЯ ПЕРЕОДИЧЕСКИ НАРЕЗАЮ НА 
DVD-RW (НО ЭТО СЛУЧАЕТСЯ ГДЕ-ТО РАЗ В НЕСКОЛЬКО 
МЕСЯЦЕВ). ПРОСТО БЫЛ СЛУЧАЙ, ЖЕНА МНЕ ХАРД ЗАПО- 
РОЛА СО ВСЕМИ АРХИВАМИ (УЧИЛАСЬ ФОРМАТИРОВАТЬ 
ИХ ПОД DOS И ФОРМАТНУЛА ДИСК С ВМЕСТО D). С ТЕХ 
ПОР Я ЗА БЭКАП! 


RUSSO_TURISTO: ТАК КАК ХАРД НЕ РЕЗИНОВЫЙ, В ГО- 
ЛОВУ ПРИХОДИТ МЫСЛЬ О ТОМ, ЧТОБЫ РЕДКО ИСПОЛЬ- 
ЗУЕМУЮ, НО ОЧЕНЬ ВАЖНУЮ ИНФОРМАЦИЮ ОТПРАВ- 
ЛЯТЬ С КОМПА НА ПОЛКУ В ВИДЕ DVD-QUCKOB. ВЫБРАЛ 
ДОРОГУЮ БОЛВАНКУ, НА ТИХОМ ХОДУ ЗАПИСАЛ, ВСЕ АК- 
КУРАТНО ПОДПИСАЛ, НО! РУКА У МЕНЯ НЕ ПОДНИМАЕТ- 
СЯ ПОТЕРЕТЬ КОПИЮ С ХАРДА, НУ НИКАК :). ТЕРЗАЮТ 
СОМНЕНИЯ НАСЧЕТ ДОЛГОВЕЧНОСТИ, АКТУАЛЬНОСТИ И 


СТОЙКОСТИ НОСИТЕЛЯ — ТАКОЕ ОЩУЩЕНИЕ, ЧТО НА 
ВИНТЕ КАК-ТО СОХРЕННЕЕ. ТАК ВОТ, У МЕНЯ ПО 2-3 КО- 
ПИИ ВАЖНЫХ АРХИВОВ И БОЛТАЕТСЯ — ДОМА, НА РАБО- 
ТЕ И НА ПОЛКЕ. 
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недостатки RAID (как правило, невелики и частично устранимы): 
1 ЗАТРАТЫ НА ДОПОЛНИТЕЛЬНЫЕ ДИСКИ И ВАЮО-КОНТРОЛЛЕР. 
ДЛЯ КОРПОРАТИВНОЙ СРЕДЫ ОНИ НЕ ТАК УЖ СУЩЕСТВЕННЫ. 


2 ПРИ ВЫХОДЕ ИЗ СТРОЯ БОЛЕЕ ЧЕМ ОДНОГО ДИСКА СИСТЕМА 
СТАНОВИТСЯ НЕРАБОТОСПОСОБНОЙ, ИНФОРМАЦИЯ УЖЕ НЕ 
ОДЛЕЖИТ ВОССТАНОВЛЕНИЮ. ЕСЛИ ЕСТЬ ДВА ДИСКА ИЗ РАЗ- 
ЫХ ПАРТИЙ, ВЕРОЯТНОСТЬ ИХ ОДНОВРЕМЕННОГО ВЫХОДА ИЗ 
СТРОЯ НЕВЕЛИКА. 


3 ЕСТЬ ВЕРОЯТНОСТЬ ТОГО, ЧТО ОТКАЖЕТ АППАРАТНЫЙ RAID- 
КОНТРОЛЕР. В КРИТИЧНЫХ СИСТЕМАХ ДАННАЯ СИТУАЦИЯ ДОЛЖ- 
НА БЫТЬ ПРЕДУСМОТРЕНА: ПОЛИТИКА ЗАКУПКИ ОБОРУДОВАНИЯ 
ПРЕДУСМАТРИВАЕТ ЗАКУПКУ ДВУХ (ОДИН ИЗ НИХ ДЛЯ РЕЗЕРВА) 
ВАШ-КОТРОЛЛЕРОВ, СОВМЕСТИМЫХ ПО ФОРМАТУ ДАННЫХ. 


4 RAID НЕ ПОМОЖЕТ И НЕ ЗАЩИТИТ, ЕСЛИ ВЫШЛО ИЗ СТРОЯ 
«ДРУГОЕ» ОБОРУДОВАНИЕ ИЛИ ОСЬ ДАЛА СБОЙ. ВПРОЧЕМ, И РЕ- 
ЗЕРВНОЕ КОПИРОВАНИЕ ТОЖЕ НЕ СПАСЕТ ОТ ЭТОГО. 


кластерные системы кластер — это несколько компьютеров (уз- 
лов), которые функционируют как единая система, способная работать да- 
же при полном выходе из строя одного из узлов, что и является основным 


Основные черты резервного 
копирования 


преимуществом кластера. Кроме 
того, нагрузка делится между узла- 
ми. Кластер может быть реализован 
как на уровне операционной систе- 
мы, так и на уровне отдельного сер- 
верного приложения. Однако не лю- 
бой кластер поддерживает дублиро- 
вание файловой информации меж- 
ду системами, часто используется 
единый разделяемый диск. Еще 
один недостаток — высокая стои- 
мость оборудования и программно- 
го обеспечения. 


дублирующие (резервные) серверы дублирующий сервер, в 
отличие от кластера, реплицирует информацию с основного сервера, но не 
обслуживает клиентов, пока основной сервер функционирует. Если основ- 
ной сервер выходит из строя, на замену ему приходит дублирующий сервер. 
Поскольку в штатном режиме работы нагрузка на сервер относительно не- 
большая, один и тот же сервер может дублировать несколько основных, ес- 
ли, например, использует технологию виртуальных машин для простоты пе- 
редачи этой роли на случай аварии. 

Напрашивается следующий вывод: резервное копирование — не лучшее 
средство борьбы с отказами оборудования, нужно применять его либо как «до- 
весок» к основной технологии (например к RAID), либо в домашних системах и 
небольших офисах, где стоимость оборудования является критичной. 


нежелательная утрата или модификация информа- 
ции в результате неосторожных или злонамеренных 
действий От ошибок, в результате которых изменяются или удаляются 
данные и в которых виноваты операционная система или человек, не защи- 
щает ни ВАЮ, ни кластер, ни любая другая технология обеспечения отказо- 
устойчивости. Резервное копирование — одно из оптимальных решений для 
таких ситуаций, так как оно позволяет хранить копии разного срока давнос- 
ти, например за каждый день текущей недели, двухнедельной, месячной, по- 
лугодовой и годовой давности. Возможность использовать внешние съемные 
носители существенно снижает затраты на хранение информации, однако 
для некоторых задач больше подходят альтернативные технологии. Какие же 
технологии-конкуренты существуют? 


технология «теневого копирования» Технология теневого 
копирования реализована в Microsoft Windows 2003, но сходное есть и в про- 
дуктах третьих разработчиков на разных платформах (например RestorelT от 
Farstone). Идея достаточно проста. В дисковом разделе по расписанию (по 


умолчанию в Shadow Copy — дважды в день) отслеживаются все изменения 
на самом низком уровне, и возможно восстановить состояние диска в целом 
или даже предыдущие версии отдельных файлов на момент создания тене- 
вой копии (возможность восстановить предыдущую версию есть только при 
доступе к файлу через сетевой ресурс). 

Преимущества теневых копий — в простоте использования и возмож- 
ности восстановить файл для самих пользователей без вмешательства ад- 
министратора. Однако плохо, что копии отьедают место на жестком диске, 
нельзя задать копирование отдельных файлов или каталогов, невозможно 
гарантировать количество копий и нельзя установить хранение, например, 
копии месячной давности. Но в целом технология вполне заслуживает вни- 
мания. Подобный подход (автоматическое хранение старых версий) реали- 
зован и во многих системах документооборота. Следует заметить, что тех- 
нология теневого копирования реализована и в Windows ХР: через нее вос- 
станавливается (откатывается) система и происходит резервное копирова- 
ние в NTBackup, однако интерфейса для восстановления отдельных фай- 
лов, к сожалению, нет. 


системы контроля версий Современные системы контроля версий 
(такие как CVS, Subversion или коммерческие продукты) можно (и иногда доволь- 
но удобно) использовать не только для контроля версий исходного кода прог- 
рамм, но и для хранения версий, например, корпоративных документов. Недос- 
таток такого подхода в его «чистом» виде в том, что требуется приучить пользо- 
вателя работать с такой системой, — не всегда легко. Кроме того, с некоторыми 
типами двоичных файлов такие системы работают крайне неэффективно. 


восстановление данных на уровне приложения многие 
приложения, работающие с данными (например системы управления базами 
данных) поддерживают журналы транзакций, откатывающие изменения к оп- 
ределенному моменту времени. Иногда это требует нетривиальных действий, 
Kak, например, в случае с Microsoft SQL Server. Никак не стоит сбрасывать со 
счетов такой способ. По использованию он весьма похож на резервную ко- 
пию, но дает более полный контроль над тем, к какому моменту времени в 
прошлом следует восстановить систему. 


преимущества резервного копирования Резервная копия, 
хранящаяся отдельно, выживает даже тогда, когда все жесткие диски были 
намеренно отформатированы. И вот уже резервное копирование можно наз- 
вать одним из средств защиты от потенциальных атак извне или изнутри. 
Держать старые архивные копии наравне со свежими — еще одно благо ре- 
зервного копирования и незаменимый способ спастись в ситуации, когда по- 
теряли какие-то важные данные, но хватились очень нескоро. 


физические угрозы: кражи, пожары, подтопления и т.д. 
И здесь, пожалуй, резервное копирование вне конкуренции: его легко произ- 
вести на машину, которая находится в достаточно удаленном помещении. Ре- 
зервную копию на внешнем носителе, например на ленте, легко положить в 
банковскую ячейку, где она спасется даже от серьезных катаклизмов. Любое 
серверное помещение — это всегда помещение с повышенной опасностью. 
Пожар может случиться даже под водой. Могут затопить водой, даже если нет 
пожара. Все подобные «катастрофические» ситуации кажутся маловероят- 
ными только до тех пор, пока не попадешь в них. А большая компания с тер- 
риториально разбросанными филиалами рано или поздно обязательно по- 
страдает от катаклизмов. 


риски, связанные с внедрением резервного копирования 
Любая выгодная технология обязательно имеет и обратную сторону. Потери, 
связанные со стоимостью оборудования, программного обеспечения и чело- 
веческими ресурсами, необходимыми на внедрение и поддержание резерв- 
ного копирования, — это еще не все. Резервное копирование имеет доста- 
точно серьезные риски, связанные с безопасностью данных. 


Е1ЕХ: БЭКАП, НЕСОМНЕННО, НУЖЕН! Я ТАК ПОЧТИ ВЕСЬ 
ВИНТ НАРЕЗАЛ НА DVD-BOJIBAHKU И ТОЖЕ В НЕСКОЛЬ- 
КИХ КОПИЯХ. ЕЩЕ СДЕЛАЛ ДВА DVD-AUCKA СО ВСЕМИ 
ДРОВАМИ И ПРОГАМИ, КОТОРЫЕ ХОЧУ ВИДЕТЬ ПОСЛЕ 
ПЕРЕУСТАНОВКИ ВИНДЫ С ФОРМАТИРОВАНИЕМ ДИСКА. 
И ЕЩЕ СЕЙЧАС КУПИЛ ВИНТ НА ПАРУ ГИГОВ, ТУДА НЕС- 
КОЛЬКО РАЗ В НЕДЕЛЮ КОПИРУЮ РАБОЧИЕ ДОКУМЕНТЫ 
И ПРОЕКТЫ. 


PUPKIN-ZADE: ЛАЖА ВСЕ ЭТО :). НА ДОМАШНЕМ КОМ- 

ПЬЮТЕРЕ, КРОМЕ ИГРУШЕК, ПРАКТИЧЕСКИ НИЧЕГО ЦЕН- 
НОГО НЕТ, А ВЕРОЯТНОСТЬ КРУШЕНИЯ ВИНТА (КАК УЖЕ 

БЫЛО СКАЗАНО) МИНИМАЛЬНА, ПОЭТОМУ НУ ЕГО, ЭТОТ 
БЭКАП... 


FLAHORN: ВОТ НА ЭТОМ Я И ПОПАЛ, ДАННЫЕ НА ВИНТЕ 
ОТБРОСИЛИ КОПЫТА. КАЖДУЮ НЕДЕЛЮ ДЕЛАЮ БЭКАП. 
ИМЕННО ПОЭТОМУ Я ОТПИСАЛ ЭТУ СТАТЬЮ — 


www.xakep.ru/post/28046/default.asp| 


GREAT: Я ЕГО УЖЕ ДАВНО HE ДЕЛАЛ :). ВООБЩЕ, КРОМЕ 
ПРОГ, НИЧЕГО ЦЕННОГО У МЕНЯ НЕТ, ПОЭТОМУ ШТУЧЕК 
ПЯТЬ О\УО-БОЛВАНОК — И БУДЕТ БЭКАП... 


MAD HAMSTER: ЛИЧНО МНЕ НЕ ЖАЛКО ПОТЕРЯТЬ ИН- 
ФУ НА ХАРДЕ, САМОЕ ГЛАВНОЕ У МЕНЯ НА РВЕШКАХ! А 
ОСТАЛЬНОЕ ПОПРАВИМО... 


ADRENALINE: У МЕНЯ НА 10 БОЛВАНКАХ ИНСТАЛЛЯШ- 
КИ ВСЕХ ПРОГ, КОТОРЫЕ У МЕНЯ НА КОМПЕ. ОДИН РАЗ 
МАСТДАЙ СЛЕТЕЛ ТАК, ЧТО ПОСЛЕ НОВОЙ УСТАНОВКИ 
ПЕРЕСТАЛ ВИДЕТЬ ЛОГИЧЕСКИЕ РАЗДЕЛЫ (ОСТАЛСЯ 
ОДИН ФИЗИЧЕСКИЙ, ЕСТЕСТВЕННО, ПУСТОЙ), ОБИДНО... 


PHAZNIK: ВАЖНЫЕ ДАННЫЕ СОХРАНЯЮ НА ДРУГОЙ 

РАЗДЕЛ. СТАРАЮСЬ НАСТРОИТЬ ПРОГИ, ЧТОБЫ ОНИ ДЕ- 
ФОЛТНО СОХРАНЯЛИ ДАННЫЕ НЕ В «МОИ ДОКУМЕНТЫ», 
А НА ДРУГОЙ РАЗДЕЛ. МОЖЕТ, МНЕ ВЕЗЛО, НО РАЗДЕЛЫ 
Я НЕ ТЕРЯЛ. ЧАСТО УСТАНАВЛИВАЕМЫЕ ПРОГИ И ЧАСТО 


ИСПОЛЬЗУЕМЫЕ ДАННЫЕ Я ПИШУ HA DVD И КРАСИВО 
ОФОРМЛЯЮ ЕГО АВТОРАНОМ. А КАК РАЗ СЕГОДНЯ Я ЗА- 
ДУМАЛСЯ НАД БЭКАПОМ СИСТЕМЫ. ДОВОЛЬНО ЗАМАН- 
ЧИВО ВМЕСТО УСТАНОВКИ СИСТЕМЫ-ДРАЙВЕРОВ-ПРОГ- 
РАММ И ДАЛЬНЕЙШЕЙ ИХ НАСТРОЙКИ ВСЕ ЭТО ПОЛУ- 
ЧИТЬ ЗА 15 МИНУТ ПРОСТО ВОССТАНОВИВ БЭКАП С DVD- 
ROM'A. 


HO@XER: НУЖЕН БЭКАП! Я BOT ЗАБЭКАПИЛ ВЕСЬ ХАРД 
ТРУИМЕЙДЖЕМ И СИЖУ ЭКСПЕРИМЕНТЫ СТАВЛЮ, УЧУСЬ. 
ТАК И ВСЕМ СОВЕТУЮ! 
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безопасность: хранение данных обеспечить безопасность смен- 
ным носителям часто гораздо сложнее, чем сохранить целым и невредимым, на- 
пример, файловый сервер. Процедура резервного копирования и дальнейшего 
хранения, учета и контроля копии должна быть организована так, чтобы исклю- 
чить ее вынос или даже кратковременной доступ посторонних к резервной копии. 


безопасность процесса резервного копирования как 
правило, резервное копирование происходит автоматически. Для доступа к 
данным обычно требуются повышенные привилегии. Так что процесс, обеспе- 
чивающий резервное копирование, запускается из-под учетной записи с по- 
вышенными привилегиями — вот тут-то и закрадывается определенный риск. 


возможные векторы атаки на систему резервирования: 

—` АГАКА НА УЧЕТНУЮ ЗАПИСЬ. УСУГУБЛЯЕТСЯ ЕЩЕ И ТЕМ, ЧТО 
БЛОКИРОВКА УЧЕТНОЙ ЗАПИСИ ПОСЛЕ НЕУДАЧНЫХ ПОПЫТОК 
ВХОДА НЕДОПУСТИМА, ТАК КАК СОПРЯЖЕНА С ВОЗМОЖНОСТЬЮ 
АТАКИ НА ОТКАЗ В ОБСЛУЖИВАНИИ. 


Получаем в результате 


— АТАКИ ЧЕРЕЗ ФАЙЛОВУЮ СИС- 


ТЕМУ (СИМВОЛЬНЫЕ ЛИНКИ И 
ВСЕВОЗМОЖНЫЕ РЭЙСЫ, АТАКИ 
А ВОЗМОЖНЫЕ ОШИБКИ ПЕРЕ- 
ОЛНЕНИЯ БУФЕРА, ФОРМАТНЫХ 
СТРОК, ДОСТУПА К ФАЙЛАМ АР- 
ХИВОВ И Т.П.). 


— АТАКИ НА СЕТЕВЫЕ КОМПО- 
ЕНТЫ — ПОЖАЛУЙ, САМАЯ 
СЕРЬЕЗНАЯ ИЗ УГРОЗ. К НАШЕМУ 
ВРЕМЕНИ НЕ СТАЛО ИЗВЕСТНО 

И ОДНОЙ КОММЕРЧЕСКОЙ СИС- 
ТЕМЫ РЕЗЕРВНОГО КОПИРОВА- 
ИЯ МАСШТАБОВ ПРЕДПРИЯТИЯ, 
В КОТОРОЙ НЕ ОБНАРУЖИЛИ БЫ 
УЯЗВИМОСТЬ СЕТЕВЫХ КОМПО- 
ЕНТ. НЕ ЗАБУДЕМ И ТО, ЧТО 
АГЕНТЫ РЕЗЕРВНОГО КОПИРОВАНИЯ УСТАНАВЛИВАЮТСЯ НЕ НА 
САМ ВАСКУР-СЕРВЕР, А В МЕСТА ХРАНЕНИЯ ДАННЫХ. ТАК ЧТО 
РОБЛЕМА ОБРАСТАЕТ НОВЫМИ ОПАСНОСТЯМИ! 


— АТАКИ НА УЯЗВИМОСТИ ВО ВЗАИМОДЕЙСТВИИ С ДРУГИМИ КОМ- 
ОНЕНТАМИ. НАПРИМЕР, В ФАЙЛОВОЙ СИСТЕМЕ НАМЕРЕННО 
РАЗМЕЩАЮТ ВИРУС, ЧТОБЫ АНТИВИРУС ОСТАНОВИЛ ПРОЦЕСС 
РЕЗЕРВНОГО КОПИРОВАНИЯ НА ДОСТУПЕ К ФАЙЛУ. 


В ИТОГЕ Резервное копирование необходимо! Только в домашней сети или 
в небольшом офисе его производят без дополнительных технологий обеспе- 
чения сохранности данных. Процесс внедрения резервного копирования 
должен быть тщательно продуман и взвешен — никаких «внезапных» реше- 
ний. Резервная копия — это средство защиты данных последнего эшелона, к 
нему прибегают только в самых крайних случаях. Как правило, для предот- 
вращения потери данных или их восстановления после потери применяются 
альтернативные, более удобные технологии = 
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что дешевле идеальных носителей информации не существует, и это 
факт. У каждого носителя свои особенные достоинства и недостатки, кото- 
рые отнюдь не уравновешивают друг друга. Явных лидеров среди носителей 
не наблюдается, но есть аутсайдеры. Приходится применять сразу несколь- 
ко различных систем: для резервирования оперативных данных одни, для ар- 
хивирования винчестера целиком — другие. Оставим в покое фломастеры — 
мы не пишем инструкцию, только анализируем. 

Факты фактами, а критериями можно манипулировать по-разному, в 
разных целях, с разной тщательностью. Объективных оценок не существует, 
как не существует честных конкурсов и непредвзятого тестирования. У каж- 
дой тестовой бригады есть свои вкусы, цели, задачи и предпочтения. Некото- 
рые люди в первую очередь интересуется ценой носителя информации, дру- 
гие — его надежностью, третьи — его скоростью резервирования. 

Под ценой носителя информации обычно подразумевают удельную себе- 
стоимость одного гигабайта носителя без учета стоимости устройства чтения-за- 
писи, в общем случае ей можно полностью пренебречь, к тому же времена, в ко- 
торые стоимость систем резервирования приближалась к цене компьютера, дав- 
но прошли. Сейчас накопитель дороже $200 встречаешь нечасто. Конечно, если 
нужно зарезервировать всего десяток-другой гигабайт или даже менее того, 
можно сразу забыть об удельной себестоимости и резервироваться на том нако- 
пителе, который уже есть (им, как правило, оказывается CD-RW). Приобретение 
DVD в среднем экономит $0,5 за каждый гигабайт. DVD-nucey стоит в среднем 
$50 и оправдывает себя только при архивах от 100-150 Гб, причем остаются не- 


которые «но». Если СО-диск читается практически везде, то DVD может про- 
честь не любой компьютер, во всяком случае пока. Типичная ситуация: ты запи- 
Can свой музыкальный архив Ha DVD, захотел взять пару дисков в дорогу, чтобы 
послушать на MP3-nneepe или передать другу. CD не создаст никаких проблем, 
DVD же может потребовать дополнительного переноса на CD со всеми вытекаю- 
щими отсюда затратами и убийством времени. Впрочем, все это лирика. 

По удельной себестоимости DVD лидируют. Резервирование одного гига- 
байта информации на носитель, записываемый однократно, обойдется всего в 
$0,2; на перезаписываемый — в $0,5. По сравнению с СО-РВ/В\/-дисками ($0,7 и 
$2,2 за гигабайт соответственно), DVD демонстрирует совсем неплохие показате- 
ли, и это еще не предел! Стримеры «берут» за один гигабайт чуть меньше $0,2, 


zip disk 


Кто вспомнит про них 
лет через двадцать?! 


| 29 


при этом позволяют пе- 
резаписывать информа- 
цию неограниченное чи- 
сло раз. С одной сторо- 
ны, это плюс, а с дру- 
гой... Тут все зависит от 
политики резервирова- 
ния. Постоянно обновляемые данные (исходные тексты, документы, электронные 
таблицы) должны регулярно архивироваться, и многократно перезаписываемый 
носитель в этом деле весьма успешен, во всяком случае, на первый взгляд. Объем 
таких данных обычно невелик, и даже творения графоманов и «визуальных» про- 
граммистов с легкостью умещаются на одну (максимум на две) болванки типа CD- 
RW, поэтому говорить о разнице в стоимости совершенно бессмысленно. 

Выбор носителя для коллекции музыки/фильмов — намного более сложное 
и запутанное занятие. Требуется сохранить неизменяемые данные, обновлять их 
не нужно. Лучше (и дешевле) хранить видео и аудио на однократно записываемых 
носителях, но... После записи тысячи и одного диска начинаешь понимать, что ты 
полный NOCb И что в этой груде барахла не наберется и десятка действительно до- 
стойных вещей, потерять которые было бы жалко. Перезаписываемый носитель 
хорош тем, что однажды записанный не нем фильм можно стереть в любой мо- 
мент, освободив место. Впрочем, даже коллекция из тысячи фильмов при ныне- 
шней стоимости СО-В/Б\О-носителей потянет всего лишь на $500. Не слишком- 
то большая экономия при переходе на перезаписываемые носители получается, 
к тому же надежность RW намного ниже, чем В, а записывать фильм на стример 
может только мазохист-извращенец, у которого куча свободного времени. 

Стоимость жестких дисков делает их вполне конкурентоспособными носи- 
телями среди перезаписываемых систем резервирования. Себестоимость одно- 
го гигабайта колеблется в пределах от $0,5 до $1,3 в зависимости от емкости 
диска, поэтому жесткие диски легко «уделывают» CD-RW и вплотную приближа- 


ются к DVD-RW. Есте- 
ственно, это правило 
справедливо только для 
больших объемов дан- 
ных, но лучшего сред- 
ства для резервирова- 
ния винчестера, чем сам 
винчестер, не найти. 

Среди ценовых аут- 
сайдеров в первую оче- 
редь отметим lomega-ZIP 
и Flash с удельной стои- 
мостью порядка $80 за 
один гигабайт. Они про- 
сто грабеж по сравнению 
со своими конкурентами. 
Разница чуть ли не на два 
порядка! По всем нормам 
жанра, эти носители дол- 
жны были исчезнуть с 
рынка, но таки не исчез- 
ли. Почему? Потому что, 
кроме удельной себесто- 
имости, существуют еще 
и другие показатели. 


Древнее средство ре- 


зервирования данных 
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что надежнее одно из важных свойств резервных носителей — надеж- 
ность, поэтому очевидно, что дискеты напрочь вытеснены в небытие. Какой 
смысл тратить кучу времени на резервирование, чтобы в один прекрасный 
день обнаружить гибель 
всего архива вместе с 
основной копией? С 


Trouble In Paradise 
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считаются довольно Ha- 
дежными. Некоторые 
источники уверяют, что 
при правильном обра- 
щении они могут хра- 
ниться не то пятьдесят, 
не то сто лет. Вранье! 
Этой технологии от силы десяток лет. 
Никто не тестировал CD-R/RW в усло- 
виях дикой природы, все эти цифры 
взяты с потолка — на основании эм- 
пирических данных и псевдонаучных 
расчетов. «Псевдо» — потому что под- 


Программа Trouble In Paradise 


В процессе тестирования диска 


линная наука не занимается подсчетом 
чертей на кончике иглы и не решает ура- 
внения, в которых корней больше, чем 
неизвестных. Внутри лазерных дисков 
протекают сложные и не изученные до конца физико-химические процессы, 
часто приводящие к гибели хранящихся данных. 

Теоретически, для того чтобы хранить зарезервированные данные, 
можно брать только проверенные диски уважаемых компаний. Но что толку, 
если на практике мы живем в мире торговых марок (читай «Поколение П» Пе- 
левина). Покупая диск с логотипом Verbatim, ты можешь приобрести и Taiyo 
Yuden (и это будет хорошо), и Mitsubishi Kagaku Media (похуже), плюс поддел- 
ки на каждом шагу. Кстати говоря, Taiyo Yuden не гарантирует постоянства 
технологического процесса и может вносить в него любые изменения без ка- 
ких бы то ни было уведомлений. Никому доверять нельзя. 

Использовать CD/DVD-R/RW-aucku для резервирования можно, но ве- 
роятность внезапной потери данных не так уж и мала. Рекомендуется дубли- 
ровать важнейшие данные на болванках разных производителей и никогда 
не пренебрегать проверкой после записи. 

На самом деле все значительно сложнее. Большинство ошибок ис- 
правляется еще корректирующими кодами нижнего уровня, и потому «зе- 
леный» квадратик в NERO Disk Quality Test еще не означает, что данный 
сектор просчитался без ошибок! Скорее всего, ошибки есть, но их немно- 
го. Желтый квадратик — это уже сигнал. Ошибок столько, что корректи- 
рующие коды нижнего уровня с ними уже не справляются и приходится за- 
действовать дополнительные средства коррекции, известные как Р/О-ко- 
ды, возможности которых не безграничны. И если разрушения внутри дис- 
ка будут нарастать (а они будут нарастать), в какой-то момент корректи- 
рующей способности Р/О-кодов окажется недостаточно, группа секторов 


ир’уем Главным недостатком ZIP'a является огромная скорость его вра- 
щения (2 941 об/мин — лишь вдвое меньше, чем у винчестера). Однако если 
винчестеры используют жесткий «блин», то в ZIP'ax применяется гибкий 
диск, который не застрахован от изгибов. Конструкторы приложили макси- 
мум усилий, чтобы головки не ударялись о поверхность, но иногда они все-та- 
ки ударяются — происходит крайне редко, может быть, в одном случае на 
миллион. Головка слетает с «насеста» и безжизненно повисает на проводах, 
необратимо уродуя магнитное покрытие. 
Но это еще что! Все последующие диски, вставленные в испорченный 
накопитель, тоже уродуются. Что это означает в практическом плане? Допу- 
r стим, жизненно важные данные были 
зарезервированы на двух или даже 
на трех дискетах. Ты вставляешь 
первую в дисковод, и в этот момент 
головка ударяется о поверхность, из- 
давая характерные звуки «клик-клик- 
клик». Диск, естественно, не читает- 
ся. Ты, удивленно пожав плечами, 
вставляешь второй, тем самым под- 
писывая ему смертный приговор. 
Действуя таким образом, можно 
уничтожить весь свой архив, прежде 
чем станет понятно, в чем дело, при- 
чем все повреждения будут необра- 
тимы. Более того, испорченные ди- 
ски (с разорванным покрытием) вы- 
ведут из строя любой ZIP-Hakonu- 


тель, в который будут вставлены. Так что, если привод отказывается читать 
дискету, ни в коем случае не вставляй в него ничего ценного до тех пор, по- 
ка не убедишься, что он исправен. 

«Скорми» ему дискету, на которой нет ничего ценного и которая должна 
читаться гарантированно. Если она не умрет, то накопитель исправен. Если 
наоборот, отодвинь заслонку и внимательно рассмотри внешнюю кромку 
дискеты, медленно проворачивая ее руками, — нет ли разрыва покрытия? 
Испорченную дискету лучше прибить на стену или подарить врагу :). 

Кстати о врагах. Естественным врагом 7!Р-дискет становится вездесу- 
щая грязь и истирание магнитного покрытия, загрязняющего головки, для 
чистки которых lomega разработала специальное устройство. Головки авто- 
матически очищаются в парковой зоне, если диск читается с множеством 
ошибок или не читается вообще. К сожалению, микрокод прошивки все еще 
недостаточно отработан и при работе с проблемными дисками чистка головок 
происходит ежеминутно, в результате чего накопитель издает характерные 
звуки, прозванные «щелчками смерти» (click of death — они становятся слыш- 
ны вскоре после того, как диск перестает читаться). В отличие от описанной 
выше проблемы с ударом головки, «щелчки смерти» — это вполне нормаль- 
ное явление, они не заразны и не портят накопитель. Просто принимай щелч- 
ки за сигнал о том, что дискету пора менять. Если бы щелчков не было, все 
оказалось бы гораздо хуже. А так, по крайней мере, у тебя есть время, чтобы 
скопировать данные перед тем, как дискета посыпется окончательно. 

Внешние И!Р-накопители с интерфейсом LTP имеют мерзкую проблему: 
они очень чувствительны ко всевозможным наводкам, особенно если в про- 
тивоположный разъем воткнут принтер или другое устройство. По непонят- 
ной причине ошибки передачи по интерфейсному кабелю не распознаются и 
не исправляются накопителем! Это настоящий кретинизм :(. Так трудно было 
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перестанет читаться. Почему группа? Потому что в лазерных дисках ис- 
пользуется технология «чередования» данных, при которой сектор как бы 
размазывается вдоль спиральной дорожки, перемешиваясь с другими сек- 
торами, что значительно ослабляет влияние локальных дефектов (типа ца- 
рапин), которые распространяются на большую «площадь». Грубо говоря, 
сектор одевает каску. Однако при значительных разрушениях одного- 
единственного сектора страдает вся группа. 

По своей надежности DVD- и СО-носители практически равны, однако 
однократно записываемые диски намного надежнее перезаписываемых. 
Кстати, не используй при прожиге режим UDF — основной режим Windows 
ХР по умолчанию, он же используется драйверами, которые позволяют пи- 
сать на CD-RW диск из FAR'a или любой другой программы. UDF слишком ка- 
призен и ненадежен. То же самое относится к режиму DAO (Disk At Once), ко- 
торым пользуются некоторые программы прожига. Предпочтительнее запи- 
сывать диск в режиме SAO (Session At Once). 

Определить заранее оптимальную скорость записи нельзя, приходится 
выяснять ее экспериментально. Качество записи в зависимости от скоро- 
сти — это отдельный разговор. Даже если привод и болванка «сертифициро- 
ваны» на весь скоростной диапазон, не все скорости равнозначны. И привод, 
и болванка имеют свои «предпочтительные» скорости, количество ошибок на 
которых минимально, и далеко не всегда самая низкая скорость оптимальна. 
Конкретное значение выбирается в зависимости от типа болванки. Кстати о 
болванках. Для архивных целей лучше покупать диски не в розницу, а оптом. 
Сразу по сто (или больше) штук в одной упаковке. В этом случае ты получишь 
более-менее стабильное качество, впрочем, доверять важные данные 
СО/О\О-дискам ни в коем случае нельзя! 

Ленточные накопители (в частности стримеры) более надежны, к тому 
же они имеют «многовековую» историю эксплуатации, отлаженный техноло- 


гический процесс и прочие преимущества. На них можно полностью поло- 
житься, они не подведут. Впрочем, никакое правило не обходится без исклю- 
чений. Неисправный (или неудачно сконструированный) стример может по- 
вредить ленту. Магнитное покрытие некачественных кассет часто осыпается, 
как ржавчина с трубы, которую тащишь в металлолом, а сами кассеты, на- 
долго оставленные в стримере, постепенно размагничиваются и, как след- 
ствие, перестают читаться, если стример стоит вблизи монитора или другого 
источника мощных магнитных полей. Емкость кассет — тоже проблема. Она 
слишком велика! Никогда не храни все яйца в одной коробке, в смысле, не 
записывай все данные на одну кассету. Достоинство CD-R в том, что если 
гибнет один диск, теряется всего лишь - 700 Мб архивных данных, а магнит- 
ная лента, в зависимости от емкости кассеты, уносит от 40 до 200 Гб! С од- 
ной стороны, уместить весь свой винчестер на одной кассете просто замеча- 
тельно, с другой... Лучше все-таки взять две кассеты и продублировать ин- 
формацию на всякий пожарный. 

Накопители lomega Zip разработаны с множеством удачных конструк- 
тивных находок и эффективных отказоустойчивых технологических реше- 
ний, поэтому могут работать даже в сильно изношенном состоянии. Однако 
надежность стримеров выше. От потери данных на 100% не застрахован ни- 
кто. Легендарный хакер Стив Гибсон разработал специальную утилиту Troub- 
le п Paradise для тестирования дисков и восстановления информации, поте- 
рянной, казалось бы, навсегда. В 49 Кб ему удалось втиснуть не только «дви- 
жок», но и нехилый графических интерфейс. Умеют же программировать ха- 
керы! Полнофункциональная версия раздается бесплатно всем желающим 
на www.gre.com/tip/clickdeath.htm, Для более серьезных разрушений лучше вос- 
пользоваться другой программой этого же человека — _ SpinRite, 
www.gre.com/sr/spinrite-htm, Правда, SpinRite распространяется на платной осно- 
ве, лицензионная копия стоит чуть меньше $100. Но... :). 


защитить их контрольными суммами. 
IDE и SCSI, к примеру, всегда контро- 
лируют целостность передачи и не 
создают проблем, тем не менее, про- 
веркой записанных данных все-таки 
лучше не пренебрегать. 

Другой недостаток — смехо- 
творный по современным понятиям 
объем. Чтобы зарезервировать весь 
винчестер, потребуется грузовик 
дискет, так что ZIP'bl годятся только 
для резервирования жизненно важ- 
ных данных типа программного про- 
екта или курсовой. Для создания зеркальной копии жесткого диска обычно 
используют... еще один жесткий диск. Чем не решение? Большинство совре- 
менных материнских плат поддерживают аппаратный RAID, то есть позволя- 
ют писать информацию сразу на два диска. Если выйдет из строя один, на- 
верняка останется в живых другой. Не сломаются же оба диска сразу?! Если 
только уронить компьютер со стола и посмотреть, что произойдет :). А если 
блок питания решит перевыполнить план и выработает пятилетку? Кстати, 
зеркальный RAID никак не спасает от логических разрушений, и если вирус 
вдруг сотрет ценный файл, ни на том, ни на другом диске его уже не окажет- 
ca. RAID полезен только на серверах, его основное назначение — предотвра- 
щать физические дефекты поверхности, которые на современных винчесте- 
рах достаточно редки. Неисправность электроники и механические отказы 
встречаются гораздо чаще. Лучше всего резервироваться на съемные диски 
и вынимать их после завершения операции. Такое решение довольно удачно, 


Вырванные C мясом магнитные го- 
ловки 


Разорванная дискета-убийца 


по надежности его можно сравнить 
со стримером, только съемные диски 
намного дешевле, быстрее и удоб- 
нее. Современные жесткие диски — 
довольно надежные устройства, им 
вполне можно доверять. Однако, В 
отличие от магнитных лент, которые 


по мере старения деградируют лени- 
во, жесткие диски, как правило, отка- 
зываются работать внезапно. Вчера 
работал, сегодня — нет. Про яйца в 
одной коробке мы уже говорили. До- 
верять все архивные данные одному- 
единственному винту не только небез- 
опасно, но и нелепо. Впрочем, даже 
такая копия все-таки лучше, чем 
совсем никакая. 

То же самое, кстати, относится и к Flash-namatu. При всей надежности 
этого устройства оно иногда мрет безо всяких видимых причин. Его ниша — 
перенос данных между компьютерами, цифровыми камерами и т. д. Резерви- 
ровать же с помощью Flash-namaTu — крайне легкомысленное решение, хотя 
очень удобное. Кстати об удобстве. 


32 | ТОТАЛЬНЫЙ БЭКАП 


сухо и комфортно Резервирование не будет выполняться, если оно 
не в радость. Времени и так не хватает, работаешь как проклятый. Если вы- 
дается свободная минутка, лучше тяпнуть пивка или, на худой конец, разло- 
жить пасьянс, а резервирование отложить на потом :). 

Стримеры, при всех их достоинствах, по этому критерию сразу сдают- 
ся. Громоздкие, неповоротливые... Они, может быть, подойдут для глобально- 
го резервирования, которое достаточно выполнять два-три раза в год, но ни- 
как не для ежедневной архивации. Лазерные диски — тоже не то. Ненадеж- 
НОСТЬ «прозрачной» записи в формате UDF уже отмечали, а «правильные» 
программы типа МЕВО довольно неудобны. Это же сколько телодвижений со- 
вершишь, чтобы записать несколько файлов? Другое дело ZIP. Вставил дис- 
кету, выделил файлы в FAR'e (или запустил заранее подготовленный бантик 
backup.bat), дождался, пока стихнет шуршание, вытащил дискету, 
3a’shut_down'vn компьютер и завалился на клавиатуру «типа поспать» ;). 

Но это все я писал о сохранении оперативных данных. Для резерви- 
рования же всего винчестера больше подходит второй жесткий диск или 
CD/DVD. Винчестер — быстрее и удобнее, диски — надежнее. Жесткий 
диск хорош тем (это его главное достоинство), что при его использовании 
не нужно ни архивировать, ни переименовывать файлы. Файловые систе- 
мы CD/DVD, увы, не дают такого праздника, так как налагают довольно 
строгие ограничения на длину имени файла, глубину вложенности дирек- 
торий, допустимый алфавит символов и т.д. Естественно, сказанное отно- 
сится только к пофайловому копированию. Посекторное резервирование 
винчестера, которое умеют делать многие утилиты, этими проблемами не 
страдает, но... Восстановление возможно либо на тот же самый винче- 
стер, либо на диск сходной геометрии. Плюс восстановление всегда про- 
ходит целиком, а выборочное копирование отдельных файлов невозмож- 
но. Если откажет лазерный диск, хранящий таблицу ЕАТ или файл $МЕТ 


(то есть служебные 
структуры файловой 
системы), весь архив 
пойдет прахом. 


Древний стример на 
250 Мб 


А это его кишки 


ИТОГИ Идеальных систем резервирования, увы, нет. Приходится сочетать 
несколько носителей различных типов. Для ежедневного резервирования (а 
резервироваться необходимо каждый день) лучше всего подходит ZIP, если 
его нет, то CD/DVD-RW. 

Фильмы, музыку и другие файлы, скачанные из интернета, лучше всего сох- 
ранять на CD/DVD-R или RW, если актуальность файла будет таять со временем. 
Кстати, стоит сохранять далеко не все скачанное. Нескольких мегабайт не жалко, 
но сумеешь ли ты потом вспомнить, на каком диске и что записал? У большинства 
людей на винчестере такой кавардак, что найти файл в Сети намного проще и бы- 
стрее, чем на своем диске :), но иесли сейчас сотрешь, а потом понадобится, бу- 


основные характеристики различных типов носителей данных в сравнении 


дешь кусать локти и рвать хвост. Не факт, что потом в интернете это найдется. 
Актуальные данные, сохраненные на CD/DVD, конечно, спасут от ин- 
фаркта в случае краха жесткого диска, но сколько времени понадобится на их 
разархивирование? Как минимум, целый день, а если архив большой и бессис- 
темный, то целая неделя. Для быстрого восстановления системы необходимо 
иметь полную копию жесткого диска, которую удобнее всего писать на допол- 
нительный жесткий диск. Поскольку Windows блокирует доступ к некоторым 
файлам, необходимо загрузиться с Windows РЕ или любого другого Live CD- 
диска с операционной системой, поддерживающей МТЕЗ (ты ведь использу- 
ешь NTFS), например KNOPPIX. Для долговременного хранения серьезных дан- 
ных (например программных проектов) настоятель- 
но рекомендуется приобрести стример, поскольку 


тип носителя Цена Цена 1 Гб Выносливость Надежность Удобство никто не гарантировал нам, что лазерные диски не 
CD-R 700 Mb 0,5 $0,7 средняя средняя среднее откажут после нескольких лет лежания на полке. 
CD-RW 700 Mb RS $2,2 ниже средней средняя среднее Выбор носителя для резервирования не так 
DVD+R 4,7 Gb 1$ $0,2 средняя средняя среднее уж и важен. Гораздо важнее то, резервируешься 
DVD+RW 4,7 Gb 2$ $0,5 ниже средней средняя среднее ли ты. Приобрести стример или ZIP по силам всем 
FDD-10 2$ $200 очень низкая очень низкая __ низкое людям, но ни тот, ни другой — совсем не панацея, 
FLASH-128 10$ $80 средняя низкая высокое а инструмент, с которым работать надо! 
HDD-080 50$ $0,7 высокая низкая высокое 

HDD-160 80$ $1,3 средняя низкая высокое 

HDD-300 150$ $0,5 средняя низкая высокое 

TAPE 200 Gb 37$ $0,2 высокая высокая низкое 

TAPE 24 Gb/125m 5$ $0,2 очень высокая очень высокая низкое 

ZIP-100 8$ $82 очень высокая высокая высокое 


Цены взяты с WWW.PFICe.FU (Москва, розница) и актуальны на момент публикации. Под «выносливостью» подразумевается среднее 
количество циклов чтения-записи наработки на отказ, а под «надежностью» — вероятность внезапного отказа без видимых причин 
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О ФУТБОЛЕ 

КРАСИВЫЙ КАК ГОЛ 
ПОНЯТНЫЙ КАК МЯЧ 
ПРИКОЛЬНЫЙ КАК ФИНТ 


В КАЖДОМ НОМЕРЕ 
УНИКАЛЬНЫЙ DVD 


НА ДИСКЕ: 

ЛУЧШИЕ ГОЛЫ 

ЯРЧАЙШИЕ МАТЧИ 
ДРАМАТИЧЕСКИЕ МОМЕНТЫ 
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КАК УВЕЛИЧИТЬ ПРОИЗВОДИТЕЛЬНОСТЬ WINDOWS и 
КАК РАЗОГНАТЬ МАТЕРИНКУ И СРУ С ПОМОЩЬЮ ПАЯЛЬНИКА В В | 
КАК УСКОРИТЬ СВОЮ РАБОТУ С ПОМОЩЬЮ МАКРОСОВ и 


КАК ОПТИМИЗИРОВАТЬ WINDOWS SERVER 
ПОД ФАИЛОВЫИ СЕРВЕР И СЕРВЕР БАЗ ДАННЫХ 


КАК СДЕЛАТЬ LIVE CD ИЗ WINDOWS ХР ка К разо Г Н ат b 


А ТАКЖЕ: ГРАМОТНАЯ НАСТРОЙКА WINDOWS XP ПРОСТЕЙ- 
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о Windows Vista Сайтостроение Кодинг в ХХ! веке 

oO Подробный анализ новой OC от Microsoft \Меб-кодинг: новые технологии, языки, нюансы Технология .МЕТ 

О Новейшие технологии: WinFS, Avalon Действенные способы продвижения сайта Язык C# 

O Анализ производительности Портал своими руками \М/еб-сервисы, интернет-ОС 
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ДАННЫЕ 
РАНЖИРОВАНИЕ 


ИНФОРМАЦИИ 


админский 
бэкап 


РЕДКО ИЗМЕНЯЕМЫЕ 


ЧАСТО ИЗМЕНЯЕМЫЕ 
(ДОКУМЕНТЫ 
ПОЛЬЗОВАТЕЛЕЙ 


ЖЕЛЕЗО. ДЛЯ РЕЗЕРВА 
ЖЕЛЕЗА НЕОБХОДИМО: 


ИЗМЕНЯЮТСЯ РЕДКО, 
ПОЭТОМУ РЕЗЕРВИРУЕМ 
СРАЗУ ПОСЛЕ 

ИЗМЕНЕНИЯ 


ИНСТРУМЕНТЫ 
РАЗНЫЕ, 

НО СТРАТЕГИЯ 
МОЖЕТ БЫТЬ ОДНА 


БАЗА ДАННЫХ 


ВИНЧЕСТЕР С 
ПРЕДУСТАНОВЛЕННОЙ ОС 


СИСТЕМНЫЙ БЛОК 
БЕЗ ВИНЧЕСТЕРА 


РЕЗЕРВНОЕ КОПИРОВАНИЕ ДАННЫХ ДЛЯ АДМИНА 


СКОРЕЕ ВСЕГО, ВСЕ АДМИНИСТРАТОРЫ ПРОИЗОШЛИ НА СВЕТ ИЗ КАМНЯ, ПРИЧЕМ ИЗ ОЧЕНЬ БОЛЬШОГО, ПО- 
ТОМУ ЧТО СДВИНУТЬ АДМИНА С МЕСТА ЕГО ДИСЛОКАЦИИ ОЧЕНЬ СЛОЖНО, ОСОБЕННО ЕСЛИ В ЭТОТ МО- 
МЕНТ ИДЕТ ОЖЕСТОЧЕННАЯ БОРЬБА В QUAKE, КОТОРУЮ НЕЛЬЗЯ ПРЕРВАТЬ РАДИ КАКОГО-ТО РЕЗЕРВНОГО 


КОПИРОВАНИЯ |ФЛЕНОВ МИХАИЛ АКА HORRIFIC 


угроза мы будем рассматривать резервное копирование с точки зре- 
ния администратора, который работает в каких-либо организациях или 
фирмах, где потеря данных грозит финансовыми потерями для Big Boss. 
Если накроется годовая отчетность или вся бухгалтерская база данных 
плюс пропадет резервная копия, то администратор может смело ждать 
зонтика, который наверняка воткнется ему в задний проход и, что самое 
страшное, раскроется там. 

Для того чтобы свести к минимуму финансовые потери от утраты дан- 
ных, нужно знать, откуда пахнет угрозой. Плюс мы должны проанализировать 


данные, которые хранятся на сервере и рабочих станциях, — от этого зави- 
сит частота необходимого резервного копирования и выбор его методов. 

Скорость восстановления работы после внештатной ситуации за- 
висит от того, насколько хорошо мы подготовились к Судному дню (с 
этого момента и до самого страшного туда-суда (с) — прим. Dr.). 
Необходимо заранее проиграть все возможные варианты, желательно 
отработать процесс восстановления на практике с помощью тестовой 
системы, чтобы не пришлось изучать практические действия. Посмот- 
рим, откуда грозит опасность: 


ИСПОЛЬЗОВАНИЕ RAID 
С ЗЕРКАЛИРОВАНИЕМ 


ЖУРНАЛ ТРАНЗАКЦИЙ 


ДИФФЕРЕНЦИАЦИЯ 


РАНЖИРОВАНИЕ 
ИНФОРМАЦИИ 


ЕСЛИ НА КОМПЬЮТЕРЕ 
ЛЕТИТ ВИНЧЕСТЕР, ТО 
МЕНЯЕМ УЖЕ НА ГОТОВЫЙ 
И ВОССТАНАВЛИВАЕМ 
ТОЛЬКО ДОКУМЕНТЫ 


ЕСЛИ ЛЕТИТ «МАТЬ», ТО ПЕРЕСТАВЛЯЕМ 
ВИНЧЕСТЕР НА РЕЗЕРВНЫЙ СИСТЕМНИК 


— СЛУЧАЙНОЕ ИЗМЕНЕНИЕ ИЛИ УДАЛЕНИЕ ФАЙЛОВ. КОГДА К СЕРВЕ- 


РУ ПОДКЛЮЧАЕТСЯ НОВЫЙ ПОЛЬЗОВАТЕЛЬ, НЕ ИМЕЮЩИЙ ДОСТА- 
ТОЧНОГО ОПЫТА РАБОТЫ С КОМПЬЮТЕРАМИ, ТО ОЧЕНЬ ЧАСТО ЕГО 
ЕЛЕПЫЕ ДЕЙСТВИЯ ПРИВОДЯТ К УНИЧТОЖЕНИЮ ДАННЫХ. ЕСЛИ 
ОЛИТИКА БЕЗОПАСНОСТИ ПЛЫВЕТ ПО ВЕРНОМУ КУРСУ, ТО БУДУТ 


ТЕРЯТЬСЯ ТОЛЬКО СОБСТВЕННЫЕ ФАЙЛЫ ПОЛЬЗОВАТЕЛЯ, ОДНАКО 
В НЕКОТОРЫХ СЛУЧАЯХ И ОНИ ЦЕННЫ ДЛЯ ОРГАНИЗАЦИИ. 


— НАРУШЕНИЕ РАБОТЫ УСТРОЙСТВ. КОГДА Я ТОЛЬКО НАЧИНАЛ 


ЗНАКОМИТЬСЯ 


С КОМПЬЮТЕРАМИ, В ОБИХОДЕ БЫЛИ ДИСКЕТЫ 


5,25 И ЖЕСТКИЕ ДИСКИ РАЗМЕРОМ МАКСИМУМ В 20 МБ. ЖЕСТКИЕ 
ДИСКИ БЫЛИ ДОСТАТОЧНО НАДЕЖНЫ, А ИНФОРМАЦИЯ НА ДИС- 


КЕТАХ ПОСТОЯ 
С ПЕРЕХОДОМ 


ННО ПРОПАДАЛА ИЗ-ЗА ПОРЧИ ИХ ПОВЕРХНОСТЕЙ. 
НА ДИСКЕТЫ 3,5 СИТУАЦИЯ ИЗМЕНИЛАСЬ НЕСИЛЬ- 


НО, НО НАДЕЖНОСТЬ ЖЕСТКИХ ДИСКОВ ПОВЫСИЛАСЬ. КОГДА 
МЫ НАЧАЛИ ОПЕРИРОВАТЬ ГИГАБАЙТАМИ, В ОПРЕДЕЛЕННЫЙ МО- 
МЕНТ Я ПОЗНАКОМИЛСЯ С ПРОБЛЕМОЙ ИСПОРЧЕННЫХ БЛОКОВ. 


В СВОЕ ВРЕМЯ 


ЗА ПОЛГОДА «МНЕ» ПРИШЛОСЬ СМЕНИТЬ НЕС- 


КОЛЬКО ЖЕСТКИХ ДИСКОВ РАЗМЕРАМИ ОТ 10 ДО 20 ГБ ОТ РАЗ- 
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В СЛУЧАЕ СБОЯ ВЫХОДИТ 
ИЗ СТРОЯ ОДИН ДИСК 

И МОЖНО РАБОТАТЬ 
С ДРУГИМ 


В СЛУЧАЕ СБОЯ ВОССТА- 
НАВЛИВАЕМ ПОЛНУЮ 
КОПИЮ — И ГОТОВ 
К РАБОТЕ 


В СЛУЧАЕ СБОЯ ВНАЧАЛЕ 
ВОССТАНАВЛИВАЕМ 

ПОЛНУЮ КОПИЮ, ЗАТЕМ 
ДИФФЕРЕНЦИРОВАННУЮ 


СНАЧАЛА 
ВОССТАНАВЛИВАЕМ 
ПОЛНУЮ КОПИЮ, ЗАТЕМ 
_ЖУРНАЛ ТРАНЗАКЦИЙ 


ЫХ ПРОИЗВОДИТЕЛЕЙ. ЧАЩЕ ВСЕГО — FUJITSU (МНОГИЕ ПОМ- 
ЯТ СЕРИЮ 10-ГИГАБАЙТНЫХ ВИНТОВ, КОТОРЫЕ ПОВАЛЬНО ВЫ- 
ХОДИЛИ ИЗ СТРОЯ). БЫЛО ПОХОЖЕ НА НАБЕГ САРАНЧИ — НА- 
СТОЛЬКО ЗВЕРСКИ УНИЧТОЖАЛАСЬ И ТЕРЯЛАСЬ ИНФОРМАЦИЯ. 
АДЕЖНОСТЬ СОВРЕМЕННЫХ ДИСКОВ, К ВСЕОБЩЕЙ РАДОСТИ, 
СНОВА ПОШЛА В РОСТ, НО ЕЕ НЕЛЬЗЯ НАЗВАТЬ ИДЕАЛЬНОЙ. ВСЕГ- 
ДА ОСТАЕТСЯ ВЕРОЯТНОСТЬ ТОГО, ЧТО ДИСК ВЫЙДЕТ ИЗ СТРОЯ. 


— СТИХИЙНЫЕ БЕДСТВИЯ И ПОТЕРЯ ТЕХНИКИ. ЕСЛИ ПОСМОТРЕТЬ 
А КОНЕЦ 2004 И 2005 ГОД, ТО ЗАМЕЧАЕШЬ, ЧТО НАША ПЛАНЕТА 
АЧИНАЕТ ПРЕПОДНОСИТЬ СТРАШНЫЕ СЮРПРИЗЫ. Я ИМЕЮ В 
ВИДУ УЧАСТИВШИЕСЯ НАВОДНЕНИЯ, СМЕРЧИ, ЗЕМЛЕТРЯСЕНИЯ, 
ОЖАРЫ. ЕСЛИ РАНЬШЕ НА ЭТО ЗАКРЫВАЛИ ГЛАЗА, ТО СЕЙЧАС 
Ы НИЧЕМУ НЕ УДИВЛЯЕМСЯ. ДО РОССИИ БЕДЫ ПОКА НЕ ДОБИ- 
РАЛИСЬ, НО ВСЕ МОЖЕТ БЫТЬ. 


™ ХАКЕРЫ И ЭПИДЕМИИ ВИРУСОВ. КУДА ЖЕ БЕЗ ЭТОГО? ЭТО ЖЕ 
НАСТОЯЩЕЕ ЧУДО ИНФОРМАЦИОННОЙ ЖИЗНИ, БЕЗ НЕГО ТАК 
СКУЧНО ЖИТЬ :), ПОЭТОМУ ПРИХОДИТСЯ ВЫСТРАИВАТЬ ВСЕ- 
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ВОЗМОЖНЫЕ ЗАЩИТЫ. НО КАК БЫ ТЫ НИ ЗАЩИЩАЛСЯ, ВИРУСЫ 
ИНОГДА ПОБЕЖДАЮТ. КАКОЕ СРЕДСТВО ЧАЩЕ ВСЕГО ИСПОЛЬ- 
ЗУЮТ ДЛЯ ЗАЩИТЫ ОТ ВРЕДОНОСНОГО КОДА? КОНЕЧНО ЖЕ, 
АНТИВИРУСЫ, КОТОРЫЕ ЗАПРЕЩАЮТ ВЫПОЛНЕНИЕ ЛЮБОГО ИЗ- 
ВЕСТНОГО ВИРУСА. ОДНАКО ХАКЕРЫ ПРИДУМЫВАЮТ НОВЫЕ 
ПРОГРАММЫ И СПОСОБЫ ОБХОДА АНТИВИРУСОВ, И ИМЕННО 
НОВЫЕ ВИРУСЫ НАНОСЯТ МАКСИМАЛЬНЫЙ УЩЕРБ, ПОТОМУ ЧТО 
ПОКА НЕТ ЭФФЕКТИВНОГО МЕТОДА ИХ ЛЕЧЕНИЯ. 


~~ АРЕСТ ОБОРУДОВАНИЯ ПРАВООХРАНИТЕЛЬНЫМИ ИЛИ НАЛОГО- 
ВЫМИ ОРГАНАМИ. НЕПРИЯТНАЯ, НО ВПОЛНЕ ВОЗМОЖНАЯ СИ- 
ТУАЦИЯ ДЛЯ БОЛЬШИНСТВА МЕЛКИХ И СРЕДНИХ ПРЕДПРИЯТИЙ. 
КАК ПРАВИЛО, АРЕСТОВЫВАЕТСЯ ПРАКТИЧЕСКИ ВСЕ КОМПЬЮ- 
ТЕРНОЕ ОБОРУДОВАНИЕ, В ТОМ ЧИСЛЕ СИСТЕМНИКИ 486-Х ИЗ 
КЛАДОВОК, ОЖИДАЮЩИЕ КОНЦА СРОКА АМОРТИЗАЦИИ. МНО- 
ГОЧИСЛЕННЫЕ ЭКСПЕРТИЗЫ ДЛЯТСЯ МЕСЯЦАМИ, А ПРЕДПРИЯ- 
ТИЮ РАБОТАТЬ НАДО! 


Этот список можно продолжать и продолжать, но я назвал только основные 
угрозы, с которыми можно встретиться в реальной жизни. 


ранжирование данных прежде чем начинать резервировать что- 
то, четко разделим данные по важности, по частоте изменения и возможным 
способам резервного копирования. Как минимум, мы должны выделить сле- 
дующие категории данных: 


— СИСТЕМНЫЕ КОНФИГУРАЦИОННЫЕ ФАЙЛЫ. НА ПЕРВЫЙ ВЗГЛЯД, 
ЭТО НЕ ТАК ВАЖНО, ПОТОМУ ЧТО В ТАКИХ ФАЙЛАХ НЕТ СЕКРЕТ- 
НОЙ ИНФОРМАЦИИ МАСШТАБОВ ОРГАНИЗАЦИИ, НО ЕСЛИ НЕ- 
ВОЗМОЖНО БЫСТРО ВОССТАНОВИТЬ КОНФИГУРАЦИЮ КОМ- 
ПЬЮТЕРА ИЛИ СЕРВЕРА, ТРЕБУЕТСЯ МНОГО ВРЕМЕНИ НА КОН- 
ФИГУРИРОВАНИЕ ОС И ВСЕХ ПРОГРАММ С ЧИСТОГО ЛИСТА. ТАК 
ЧТО ВИСИТ УГРОЗА ПОТЕРЯТЬ ВРЕМЯ В ПРОСТОЕ — ДЛЯ НЕКО- 
ТОРЫХ КОМПАНИЙ ПОТЕРИ БУДУТ ИСЧИСЛЯТЬСЯ МИЛЛИОНАМИ 
РУБЛЕЙ ЗА КАЖДЫЙ ЧАС. 


— ДОКУМЕНТЫ ПОЛЬЗОВАТЕЛЕЙ. В ДОМАШНИХ КАТАЛОГАХ ПОЛЬ- 
ЗОВАТЕЛЕЙ ЧАЩЕ ВСЕГО НАХОДЯТСЯ ДОКУМЕНТЫ ОПРЕДЕЛЕН- 
НОЙ ЦЕННОСТИ. В ОРГАНИЗАЦИЯХ ЖЕ В ЭТИХ ДИРЕКТОРИЯХ 
МОГУТ БЫТЬ ОТЧЕТНЫЕ ДОКУМЕНТЫ ИЛИ ПРОГРАММЫ, БЕЗ КО- 
ТОРЫХ ПОЛЬЗОВАТЕЛИ В РАБОТЕ КАК БЕЗ РУК. 


™ БАЗЫ ДАННЫХ. КОРПОРАТИВНЫЕ ДАННЫЕ, В ТОМ ЧИСЛЕ БУХ- 
ГАЛТЕРСКАЯ ИНФОРМАЦИЯ, ХРАНЯТСЯ В УДОБНОМ ДЛЯ РАБОТЫ 
ХРАНИЛИЩЕ — БД. ПО ПРАКТИКЕ, В ТАКИХ БАЗАХ ХРАНИТСЯ 
САМОЕ ВАЖНОЕ, И ЛЮБАЯ КОМПАНИЯ МОЖЕТ ПОНЕСТИ БОЛЬ- 
ШИЕ УБЫТКИ В СЛУЧАЕ СООТВЕТСТВУЮЩЕЙ ПОТЕРИ. 


— МЕВ. ЛЮБОЙ ДИНАМИЧНО РАЗВИВАЮЩИЙСЯ САЙТ (ОТ КОРПО- 
РАТИВНОГО ДО ДОМАШНЕЙ СТРАНИЦЫ) ИЛИ ПОРТАЛ ТАКЖЕ CO- 
ДЕРЖИТ ФАЙЛЫ И СЦЕНАРИИ, ПОТЕРЯ КОТОРЫХ МОЖЕТ ОКАЗА- 
ТЬСЯ СЕРЬЕЗНОЙ И ИЗМЕРЯЕМОЙ В ДЕНЕЖНОМ ЭКВИВАЛЕНТЕ. 


Во время разработки плана резервирования к каждой категории нужно подхо- 
дить в отдельности. Обрати внимание, что здесь нет пункта «софт» — он дол- 
жен находиться в дистрибутивах, и софт восстанавливается именно оттуда. 


железный ДРУГ Один из самых страшных случаев, который может слу- 
читься, — нарушение работы оборудования. Может быть, потребуется заме- 
на оборудования с полной переустановкой системы. Чтобы этот процесс не 
отнял слишком много времени, лучше всего заранее заиметь набор комплек- 
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тующих, которые могут выйти из строя: жесткий 
диск, память, материнская плата, процессор. 

Если в сети каждая минута простоя сервера 
может оказаться фатальной, то поступи одним из 
следующих способов: построй кластер или содер- 
жи резервные серверы. 

Самым надежным способом может стать построение кластера. Если 
один сервер выходит из строя, то его нагрузку берет на себя второй. Так до- 
биваются практически 100% устойчивости оборудования в сопротивлении 
возможным неполадкам. Но построение кластеров — достаточно сложное и 
дорогое занятие, поэтому компании стараются найти альтернативу им. 

Большинство программ промышленного назначения уже имеют встро- 
енные средства кластеризации. Их работа достаточно проста и недорога. В 
сети находится один сервер, который является мастером (Master), и один 
(или больше) подчиненный сервер (Slave). Основной компьютер регулярно 
посылает в сеть информацию о своей работоспособности и передает подчи- 
ненным серверам изменения, происходящие в БД, чтобы на всех серверах 
копия баз данных была одинаковая. В случае если связь с главным компью- 
тером прерывается, подчиненные серверы берут на себя всю работу. 

Помимо повышения надежности работы, кластер умеет наращивать и 
производительность, если все серверы будут работать параллельно и подчи- 
ненные серверы возьмут на себя часть нагрузки. Это позволит использовать 
оборудование и пропускную способность сети эффективнее. 

Вариант подешевле — использовать резервные серверы. Допустим, у 
нас есть один сервер, который всегда должен быть доступен пользователям. В 
этом сервере устанавливаем дисковый массив RAID с поддержкой зеркалиро- 
вания (Mirroring), то есть RAID 1 или RAID 1+0. В этом случае RAID заботится о 
сохранности данных: запись данных производится на два диска одновременно; 
если один выходит из строя, то информация сохраняется на втором диске. 

А что если выйдет из строя материнская плата или процессор? Их заме- 
на потребует времени, а мы договорились, что это недопустимо. Чтобы сокра- 
тить время простоя в случае нештатной ситуации, подготавливаем сервер с по- 
добной конфигурацией оборудования. Если нарушится работа оборудования, 
только подключишь НАЮ-массив к резервному серверу, переключишь сетевой 
кабель — и уже работа офиса продолжается. Так как оборудование на двух 
серверах одинаковое, переустановка системы не потребует времени и RAID 
будет работать на другом железе без изменения конфигурационных файлов. 

Если в сети несколько серверов с одинаковой конфигурацией, то один 
резервный сервер может послужить заменой любому из двух. Так мы удеше- 
вляем обеспечение доступности данных (по сравнению с построением кла- 
стера). Однако такой вариант, увы, подходит для очень немногих предприя- 
TUM, в основном для тех, где 3-4-минутный простой сервера не скажется на 
деятельности организации. 

В одном офисе я увидел очень интересное решение. На всех клиентских 
компьютерах были установлены маленькие жесткие диски, на которых работа- 
ла только ОС и необходимые файлы и программы. Основные рабочие докумен- 
ты были доступны на сервере через систему электронного документооборота. 


Запланируй резерви- 
рование с помощью 


заданий Windows 
и иди отдыхать 


У администратора же находились в 
распоряжении образы, снятые с уста- 
новленной и настроенной ОС каждого 
пользовательского компьютера. 

Возникли проблемы с компьюте- 
ром или ОС? Тогда пользователю в 
этом офисе ставят другой системный 
блок, на котором происходили мини- 
мальные изменения настройки, в ос- 
новном касающиеся пользовательского профиля. 
Нерабочий же компьютер подвергался ремонту си- 
лами сисадмина (как вариант — в сервис-центре) 
или полной замене. Конечно, у администратора в за- 
пасе всегда был подготовленный системный блок, 
готовый заменить испорченное оборудование. 

Если хранение целого системника слиш- 
ком дорого, то можно завести хотя бы жесткий 
диск, на котором уже установлена ОС. В случае сбоя достаточно подме- 
нить жесткие диски и перенести их на новый диск, на котором уже уста- 
новлена ОС, программы и документы из резервной копии, — и вот уже 
можно приступать к работе. Только в этом случае еще обязательно помо- 
литься всем всевышним, чтобы компьютер загрузился. Если на резервном 
диске ОС установлена на несовместимое оборудование (как правило, 
процессор или чипсет другой архитектуры), то окна иногда не загружают- 
ся. Бывают такие случаи, когда во время загрузки просят кучу драйверов, 
но даже если указать все правильно, полноценный старт ОС остается не- 
возможным. Вот почему я стараюсь держать в организации оборудование 
от одного-единственного производителя. 


Мастер восстановле- 
ния Windows помога- 
ет возродить рабо- 
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теневое копирование Windows 2003 поддерживает возможность 
создания так называемых «Теневых копий». При включении и настройке нуж- 
ным образом службы Volume Shadow Copy пользователи смогут получать до- 
ступ к различным версиям документа — в соответствии с привязкой к опре- 
деленному моменту времени. Само теневое копирование производится «на 
лету» независимо от того, открыт файл или нет. 

Аналогичные возможности предоставляют системы электронного доку- 
ментооборота, например SharePoint Portal Server. 


хранение резервных копий несмотря на использование RAID 1 икла- 
стера, резервное копирование информации никто не отменял, и делать его 
необходимо. Но куда резервировать данные? Однажды меня на работе вызвали в 
какой-то отдел восстановить данные, потерянные по вине сломавшегося жестко- 
го диска (я был программером, и это не входило в мои 
обязанности, но я пошел). Восстановить данные, ко- 
нечно же, не удалось, потому что жесткий диск вы- 
шел из строя окончательно и бесповоротно, поэтому 
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я задал вполне логичный вопрос: «А где резервная 
копия?» Ответ был прост как хозяйственное мыло: 
резервная копия производилась на тот же диск, но 
только в другой раздел. Некоторым людям очень тя- 
жело втолковать, что если ломается диск, то ломают- 
ся все его разделы. 

Но самое интересное в этой истории то, что диск начал рассыпаться 
уже достаточно давно. Получилось так, что основной раздел находился в 
начале диска, а раздел с резервной копией — в самом конце. Уже несколь- 
ко месяцев во время резервирования происходили ошибки доступа, и никто 
не обращал на них внимания. Диск стал явно сыпаться начиная с раздела, 
на котором хранилась резервная копия, и постепенно испорченные блоки 
покрыли весь жесткий диск. 

Всегда делай резервную копию на отдельный носитель! Либо отдель- 
ный жесткий диск, благо цены на такие падают не по дням, а по часам, либо 
на любой сменный носитель достаточного объема, например CD-RW или 
DVD-RW. В отдельных ситуациях под сервер (если ЭТО можно назвать так) 
выделяют системные блоки, списанные после модернизации компьютерного 
парка. «Туда» устанавливаются объемные жесткие диски (также ими могут 
стать внешние накопители, подключаемые через интерфейс USB2), настраи- 
вается соответствующее программное обеспечение. 

Если организация достаточно обеспеченная и ее руководство сполна 
оценивает важность резервного копирования, то приобретаются специализи- 
рованные системы хранения данных — сетевые дисковые массивы, например 
дисковый массив среднего класса Hitachi 9500V, общая емкость которого мо- 
жет превышать 30 Тб. 

Хранение на отдельном носителе позволяет защититься от проблем с 
оборудованием, но не гарантирует 
защиту от воров или стихийных бед- 
ствий. Меня поражают администра- 
торы, которые используют сейфы 
для хранения абсолютно бесполез- 
ных бумаг, гарантийных талонов, а 
резервные копии помещают в про- 
стой деревянный ящик. Хочется 
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спросить таких людей: «А зачем вы защищаете 
сервер всеми возможными средствами, в то вре- 
мя как кто-нибудь может просто украсть резер- 
вную копию из шкафчика?» 

Резервная копия должна быть защищена надеж- 
но. Лучше всего засунуть ее в несгораемый шкафчик, 
тогда даже некоторые стихийные бедствия не смо- 
гут уничтожить данные :). 

Сейчас в интернете снова начинают развиваться сервисы по предо- 
ставлению дискового пространства. Сделал резервную копию на такой 
диск — и будь уверен, что данные защищены надежно. Владельцы серви- 
сов защищают эти диски с помощью ВА!О-массивов, поэтому данные не мо- 
гут исчезнуть на сервере. Пользуясь услугами такого сервиса на террито- 
рии, например, Канады, можно обезопасить себя от прямых и косвенных 
проявлений разнообразных «маски-шоу»: сервер с данными оборудуется 
специальными устройствами, уничтожающими всю информацию по сигналу 
с дистанционного пульта; после окончания мероприятий данные закачива- 
ются с удаленного архива. 

Можно с уверенностью сказать, что подобные диски будут развиваться, 
потому что компания Apple с помощью своей новой технологии iDisk сделала 
интернет-диски удобными и доступными для своих пользователей и MS Win- 
dows. На очереди и остальные системы. Подробнее о технологии iDisk читай 
на сайте компании Apple — www.mac.com/1/iTour/tour_idisk.html. 


KLS Backup 2005: 
позиционируется как 
профессиональная, 


определенные ее 
ВОЗМОЖНОСТИ 
доказывают это 


политика резервного копирования от того, насколько пра- 
вильно ты будешь резервировать данные, зависит скорость резервирования 
и размер потерь после восстановления. Если данные на сервере занимают 
сотни гигабайт, то времени на копирование всех данных потратится много и 
при этом на сервер взвалится большая нагрузка. Если копирование происхо- 
дит по сети, то нагрузка ляжет и на сеть, что сделает сервер менее доступным. 
аша задача — построить резервирование максимально эффективным 
методом, чтобы оно занимало как можно меньше времени и чтобы создава- 
лись копии всех необходимых данных. 
ри планировании резервирования необходимо учитывать, что если 
произойдет поломка жесткого диска, то потеряются все изменения, внесен- 
ные после создания последней резервной копии. Так что сохраняй копии 
важных данных как можно чаще, но при этом не забудь, что этот процесс до- 
статочно накладный для сервера. 

Итак, сколько носителей информации нам понадобится? Как часто при- 
дется пользоваться ими и как делать это? Все зависит от многих факторов: 


™ ХРАНЯЩАЯСЯ ИНФОРМАЦИЯ; 

—_ ЧАСТОТА ЕЕ ИЗМЕНЕНИЯ; 

™ ПРИСУТСТВИЕ/ОТСУТСТВИЕ ВОЗМОЖНОСТИ РУЧНОГО ВОССТА- 
ОВЛЕНИЯ БОЛЬШОЙ МАССЫ ПОТЕРЯННЫХ ДАННЫХ; 

—` ВОЗМОЖНОЕ ВРЕМЯ НЕДОСТУПНОСТИ СЕРВЕРА; 
— ВЫБОР УМЕСТНОЙ ЛОГИКИ КОПИРОВАНИЯ: СОЗДАНИЕ ПОСЛЕД- 
ЕЙ ВЕРСИИ ДОКУМЕНТА (ПОВЕРХ СТАРОГО КОПИРУЕТСЯ БОЛЕЕ 
НОВЫЙ ФАЙЛ); ОТСЛЕЖИВАНИЕ ВЕРСИЙ ДОКУМЕНТА (ПОЛЕЗНО 


ПРИ ВЫСОКОЙ ВЕРОЯТНОСТИ НЕЖЕЛАТЕЛЬНОГО ИЗМЕНЕНИЯ 
САМОГО ДОКУМЕНТА БЕЗ ЕГО УДАЛЕНИЯ); ЗЕРКАЛИРОВАНИЕ 
(ПОЛНОЕ СООТВЕТСТВИЕ СОДЕРЖИМОМУ; ПРИ УДАЛЕНИИ ФАЙ- 
ЛА ИЗ АРХИВА УДАЛЯЕТСЯ И ЕГО КОПИЯ); 
™ РОД ДАННЫХ, КОТОРЫЕ ИЗМЕНЯЮТСЯ ЧАЩЕ ВСЕГО. 


И этот список можно продолжить, но мы остановимся пока на том, что есть. 
Сначала возьмем последний пункт списка. Четко определи для себя, какие 
данные изменяются в системе плюс с какой периодичностью. Далее разде- 
ли полученное на три категории: изменяемые часто, редко и с определен- 
ной периодичностью. 


основные директории, которые должны резервироваться: 
— \WINDOWS — СОДЕРЖИТ КОНФИГУРАЦИОННЫЕ ФАЙЛЫ 
— \ООСУМЕМТ AND SETTINGS — ПОЛЬЗОВАТЕЛЬСКИЕ ФАЙЛЫ 
— ДИРЕКТОРИЯ, СОДЕРЖАЩАЯ МЕВ-ФАЙЛЫ 
™ ДРУГИЕ ДИРЕКТОРИИ С ПОЛЬЗОВАТЕЛЬСКИМИ ДАННЫМИ 


редко, но метко к редко изменяемым файлам можно сразу отнести кон- 
фигурационные файлы — они изменяются достаточно нечасто. В большинстве 
серверов массовое изменение конфигурации происходит на этапе установки 
сервера, после чего все может работать годами, а изменения происходят толь- 
ко при обновлении программ или внесении каких-то корректировок. 

Так как конфигурация изменяется редко, можно делать копии сразу по- 
сле внесения изменений. Для этого сразу же скопируем измененный файл на 
диск — без копирования всех конфигурационных файлов. 

Восстановление данных всегда начинается с конфигурации. 


редко, но так же метко часто изменяемыми данными могут быть 
базы данных и основные файлы и документы пользователей, изменяю- 
щиеся каждый день. Резервные копии этого дела можно и нужно созда- 
вать каждый день. Если процесс копирования отнимает слишком много 
времени, то следует заниматься им после окончания рабочего дня или в 
обеденный перерыв, когда снижается нагрузка на сервер. Чтобы не си- 
деть над компьютером в такие моменты, создай сценарии, которые будут 
выполняться по запланированному заданию. Если производить резерви- 
рование два раза в день (в обеденный перерыв и в конце рабочего дня), 
то в случае аварии рискуешь потерять изменения только за полдня, то 
есть с момента резервирования до момента сбоя системы. 

Для подобных данных я использую семь перезаписываемых носителей. 
Каждый из них я называю именами дней недели: в понедельник копирую дан- 
ные на диск с надписью «Понедельник», во вторник пишу на диск «Вторник» 
ит.д. Помимо этого, каждый понедельник все данные записываются на одно- 
разовый носитель типа CD-R или DVD-R. 


часто, но не все Далеко не все пользовательские файлы изменяются 
ежедневно, в основном они могут храниться без изменений годами. Чтобы не тра- 
тить каждый раз время на неизмененные данные, можно использовать программы, 
которые копируют только измененные. Самый простой вариант — выбрать все 
файлы, дата изменения которых попадает на определенный промежуток времени. 
При использовании такой политики можно действовать следующим методом: 


— ПРОИЗВОДИТЬ ПОЛНОЕ КОПИРОВАНИЕ ДИРЕКТОРИЙ С ПОЛЬЗО- 
ВАТЕЛЬСКИМИ ДАННЫМИ В КОНЦЕ НЕДЕЛИ; 
— ИЗМЕНЕННЫЕ ФАЙЛЫ СОХРАНЯТЬ КАЖДЫЙ ДЕНЬ. 


В случае аварии восстановление должно происходить точно в той же после- 
довательности, в которой происходило резервирование. Сначала восстанав- 
ливается полная копия. Потом последовательно возвращаем на родину все 
файлы из резервных копий, в которых находишь изменения. Если последова- 
тельность нарушена, возникает риск перезаписать не новый файл, а старый. 


www.backup.ru — 
коммерческий сайт 
по железу и софту 


для резервного 
копирования 


Копирование фай- 
лов по дате изменения 
удобно, но доступно не 
всегда. В большинстве 
утилит присутствует толь- 
ко обновление суще- 
ствующей копии. В этом 
случае сначала созда- 
ется полная копия, затем с помощью специального 
ключа задается обновление. При этом в полной ко- 
пии обновляются файлы, которые были изменены. 

Этот способ хорош, но он заменяет все ста- 
рые файлы. Позже нельзя откатиться назад и уз- 
нать, что происходило до последнего резервного 
копирования. С другой стороны, в директории в 
резервной копии находится полная копия и при 
восстановлении достаточно скопировать ее в сис- 
тему, тогда работа благополучно продолжается. 

Благодаря сохранению изменений (каждый день изменяется не так уж 
много файлов), резервирование будет происходить достаточно быстро и его 
можно делать в процессе работы сервера. Однако в данном случае мы рис- 
куем испортить файлы. Допустим, есть два жестко связанных файла, инфор- 
мация в которых должна быть взаимосвязанной. Например, если в один файл 
записываются данные, то такие же данные должны быть добавлены и в «дру- 
гой». Если во время копирования одного файла изменяется «другой» файл, 
то в резервную копию первый попадает измененным, а второй — нет. При 
восстановлении возникнут серьезные проблемы, потому что нарушится це- 
MOCTHOCTb, а за ней, возможно, и работа после восстановления. 


периодичность Данные, которые изменяются с определенной перио- 
дичностью, нужно резервировать в зависимости от изменений. Например, 
пользователи пользуются некоторыми файлами 
только раз в месяц для отчетности. Как правило, 
подобные данные имеют большой объем, поэтому 
создавать их регулярную резервную копию не 
имеет смысла. Намного эффективнее делать ко- 
пию в конце формирования отчетности и потом 
весь месяц не тратить ресурсы на лишнее резер- 
вирование неизменяемых данных. 


Acronis True Image — 
отличная утилита для 
резервирования 


отдельной папки, 
раздела или целого 
диска 


Решения Acronis 
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полное копирование наиболее надежным способом является 
создание полной копии всего жесткого диска — так информация сохраня- 
ется вне зависимости от файловой системы, потому что программа копи- 
рует весь диск один к одному через прямой доступ к дорожкам. Восстано- 
вление полной копии гарантирует, что все права восстановлены четко и 
программы сразу же готовы к использованию. Этот способ имеет доволь- 
но много недостатков: 


—` НЕОБХОДИМО МНОГО ВРЕМЕНИ; 

™ СЛИШКОМ БОЛЬШАЯ НАГРУЗКА НА СЕРВЕР; 

™ НЕВОЗМОЖНО РЕАЛИЗОВАТЬ СРЕДСТВАМИ OC (В БОЛЬШИН- 
СТВЕ ОС НЕТ НЕОБХОДИМЫХ ПРОГРАММ, И ПРИХОДИТСЯ ОБРА- 
ЩАТЬСЯ К СТОРОННИМ РАЗРАБОТЧИКАМ); 

— В РЕЗЕРВНУЮ КОПИЮ ПОПАДАЮТ ВСЕ ФАЙЛЫ И ДАЖЕ ТЕ, КО- 
ТОРЫЕ НЕ ЯВЛЯЮТСЯ НЕОБХОДИМЫМИ, НАПРИМЕР ВРЕМЕН- 
НЫЕ ФАЙЛЫ ДИРЕКТОРИЙ /TMP В LINUX И WINDOWS\TEMP В 
WINDOWS. 


НОСИТЕЛИ Теперь рассмотрим, сколько носителей понадобится для хра- 
нения всех резервных копий. Для каждого типа данных — свои носители, по- 
тому что копирование происходит с разной периодичностью и нужно рассмат- 
ривать их отдельно: 


— КОНФИГУРАЦИОННЫЕ ФАЙЛЫ. ЖЕЛАТЕЛЬНО ИМЕТЬ ДВЕ ОДИНА- 
КОВЫХ КОПИИ, ПОТОМУ ЧТО ЛЮБЫЕ НОСИТЕЛИ ИМЕЮТ СВОЙ- 
СТВО ПОРТИТЬСЯ И ВЫХОДЯТ ИЗ СТРОЯ НАМНОГО ЧАЩЕ, ЧЕМ 
ЖЕСТКИЕ ДИСКИ. 


— ПЕРИОДИЧЕСКИ ОБНОВЛЯЕМЫЕ ДАННЫЕ. ЛУЧШЕ ВСЕГО ЗАПИ- 
СЫВАТЬ ИХ НА НОСИТЕЛЬ И ХРАНИТЬ ГОД, А ТО И ДОЛЬШЕ. Я 
СПОЛЬЗУЮ CD-R, ПОТОМУ ЧТО ЕГО ОБЪЕМА ДОСТАТОЧНО 
ДЛЯ МОИХ ДАННЫХ ПЛЮС ДИСК НЕ СОТРЕТСЯ. КАЖДЫЙ МЕСЯЦ 
РОИСХОДИТ ЗАПИСЬ ДИСКА СО ВСЕМИ ПЕРИОДИЧНО ОБНО- 
ВЛЯЕМЫМИ ДАННЫМИ, ДИСК ХРАНИТСЯ В ТЕЧЕНИЕ ГОДА. ТА- 
КИМ ОБРАЗОМ В ТЕЧЕНИЕ ГОДА ПО РЕЗЕРВНОЙ КОПИИ Я МОГУ 
РОСМОТРЕТЬ, КАКИЕ ДАННЫЕ БЫЛИ НА ОПРЕДЕЛЕННЫЙ ОТ- 
ЧЕТНЫЙ ПЕРИОД. 


—` ЧАСТО ОБНОВЛЯЕМЫЕ ДАННЫЕ. ПРИ ВЫБОРЕ НОСИТЕЛЯ ГЛАВ- 
НЫМ ФАКТОРОМ ДОЛЖНА БЫТЬ СКОРОСТЬ РАБОТЫ, ПОТОМУ 
ЧТО ЧАЩЕ ВСЕГО ЭТИ ДАННЫЕ ИМЕЮТ БОЛЬШОЙ РАЗМЕР. РЕ- 
ЗЕРВНОЕ КОПИРОВАНИЕ ДОЛЖНО ПРОИЗВОДИТЬСЯ ЗА МАКСИ- 
МАЛЬНО КОРОТКОЕ ВРЕМЯ, ЧТОБЫ СЕРВЕР НЕ ОЩУТИЛ ДЛИ- 
ТЕЛЬНЫХ ЛИШНИХ НАГРУЗОК. 


удачного копированияи как видишь, 
политика резервирования зависит от многих 
данных. Я постарался показать основные прин- 
ципы, по которым строится хорошая политика. 
Предложенная мной политика не подойдет иде- 
ально всем системам, но ее можно использо- 
вать как базу. 

Мы рассмотрели только теорию и осно- 
вы. Базы данных вообще нужно вынести в те- 
му отдельного разговора, потому что в БД 
присутствуют и журналы транзакций, и сис- 
темные таблицы, и пользовательские дан- 
ные, — много всего может резервироваться 
«индивидуально». В общем, не откладывай 
наш журнал. Он расскажет тебе еще много 
интересного & 
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распределенные 


хранилища 


информации 


РАЗЛИЧНЫЕ ВАРИАНТЫ, ИХ ПЛЮСЫ И МИНУСЫ 


ЛУЧШИЙ СПОСОБ СОХРАНИТЬ ИНФОРМАЦИЮ — РАЗДЕЛИТЬ EE С МИРОМ (В СМЫСЛЕ, 
ПОДЕЛИТЬСЯ С ДРУЗЬЯМИ). ЭТО ОБЩЕИЗВЕСТНЫЙ ФАКТ! ПОПРОБУЕМ АВТОМАТИЗИРОВАТЬ 
ПРОЦЕСС ДЕЛЕЖА, ЧТОБЫ КОМПЬЮТЕР САМОСТОЯТЕЛЬНО «РАССЕИВАЛ» ДАННЫЕ ПО 


Л O КАЛ Ь H O И С ЕТИ |[КРИС КАСПЕРСКИ АКА МЫЩЬХ 


Когда-то мы бегали с дискетами и таскали винчестеры в сумке. Современ- 
ные локальные сети позволяют обмениваться файлами не выходя из дома. 
Так почему не использовать те преимущества, которые несет прогресс? 


первые шаги Для создания распределенных хранилищ инфор- 
мации очень желательно иметь локальную сеть (хотя бы на 10 Мбит) с 
нелимитированным трафиком. Модем на 33.600 тоже сгодится, но 700- 
мегабайтный лазерный диск даже на крейсерной скорости (то есть 
при отличном качестве телефонной линии) будет передаваться двое 
суток! Быстрее — записать его на болванку, надеть сапоги и отгрузить 
товарищу самостоятельно. Заодно и пивом напоят :). 

Беспроводные технологии значительно упрощают прокладку се- 
тей, и теперь уже не приходится возиться с кабелями, опасаясь, что их 
спионерят (а их пионерят), и выбивать многочисленные разрешения на 
прокладку. Развелось чиновников тут... Но это все лирика. Будем счи- 
тать, что локальная сеть уже есть. На худой конец, можно воспользо- 
ваться услугами интернет-провайдера, многие из которых практически 
не берут никаких денег за локальный трафик. 

Теперь о программном обеспечении. Минималисты могут ограни- 
ЧИТЬСЯ «общим доступом к файлам», встроенным в Windows. Начиная 
с \/2К, система поддерживает квотирование, то есть позволяет огра- 
ничить предельный объем файлов для каждого пользователя. С квоти- 


рованием ты уже не боишься, что какая-то зараза забьет весь твой 
диск. Выделяешь, допустим, 10 Гб под общее хранилище — и баста. 
Остается только назначить права доступа так, чтобы все члены сети 
видели чужие файлы, но не могли изменять или удалять их. В ХР сде- 
лать это несложно: достаточно щелкнуть по свойствам папки и ска- 
зать, что владелец имеет право на все, остальные — только читать. 

Ты сможешь зарезервировать самые ценные файлы на компью- 
терах своих соседей, а то и весь диск! Образуется что-то вроде фай- 
лообменной сети, к которой могут подключаться новые пользователи. 
По российскому законодательству, любой потребитель имеет право 
изготовить столько резервных копий, сколько ему необходимо, причем 
он не обязан предпринимать никаких дополнительных охранных мер, 
препятствующих распространению информации. Впрочем, с учетом 
вступления России в Евросоюз, положение об авторском праве будет 
пересматриваться, дорабатываться и ужесточаться. Но на наше 
счастье строгость отечественных законов компенсируется необяза- 
тельностью их исполнения :). 


почетным оленеводам посвящается «Общий доступ» 
замечательно работает в сетях до десяти узлов, но при увеличении 
парка начинаются проблемы. Ты просто не можешь вспомнить, кому 
какой файл положили, что зарезервировано, а что нет. К тому же 
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НИ У КОГО, И ЕГО ПОТЕРЯ НЕ- 
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домашние компьютеры — это не выделенные серверы, и они доступны не все 
время. Разбросанный по сотне узлов архив музыки/фильмов/софта практи- 
чески неуязвим (если все компьютеры отказали сразу, значит, случилось что- 
то катастрофическое наподобие землетрясения или цунами — тут не до 
фильмов), но пока соберешь все файлы назад... Все равно окажется, что са- 
мого нужного, как назло, не хватает, потому что оно было зарезервировано в 
единственном экземпляре на узле, владелец которого удалил его. Вот редис- 
ка! Будем подходить к делу творчески и дернем за хвост осла. 

Ослом (eMule) называют клиент крупнейшей файлообменной сети 
eDonkey, в которой можно найти все что угодно — от исходников W2K до но- 
вейших блок-бастеров. Система сама следит за целостностью файлов, пока- 
зывает количество имеющихся источников и тянет со всех активных узлов 
сразу, равномерно распределяя нагрузку между узлами. Ты можешь разби- 
вать пользователей на группы, ранжируя их по гибкой системе приоритетов, 
регламентировать входящий/исходящий трафик и т.д. Куча преимуществ. В 
классическом Осле отсутствует возможность принудительной закачки. Ты 
сможешь лишь выложить файлы в общую директорию, дожидаясь, пока их 
кто-нибудь не заберет — хорошо работает для обмена музыкой, но для ре- 
зервирования, увы, не подходит. 

Или договориться ежедневно (или хотя бы раз в неделю) просматривать 
содержимое общих папок всех членов сети (естественно, просмотр папок 
должен быть разрешен), находить новые файлы и тянуть их себе, если, ко- 
нечно, кто-то другой не стянул их. Можно установить любой порог: скажем, 
тянешь только те файлы, которые имеются менее чем у десяти источников 
(точная цифра завит от размеров сети: чем больше сеть, тем выше порог). 
Необязательно делать это руками. Достаточно слегка доработать Осла, ис- 
ходные тексты которого можно скачать с www-emule.ru, или написать плагин. 
Этим как раз занимаются многие башковитые ребята :). 

Очевидный недостаток — привязанность к Ослу и к его серверам, кото- 
рые и без того перегружены и работают из рук вон плохо. Ты не можешь 
настраивать пропускную способность выборочно, к тебе ломится толпа му- 
жиков изо всех концов сети :). Конечно, любой брандмауэр легко отсечет их, 
но не решит всех проблем, главная из которых — превращение маленькой 
приватной сети в заметную извне. На очередном витке борьбы с пиратством 
ее, может быть, прикроют нехорошие дяди. 

Лучше использовать «равноправные» файлообменные сети, обходящи- 
еся без выделенных узлов, то есть работающие без сервера (например 
GNUTELLA — www.gnutella.com/connect), Протокол давно расшифрован, куча 
клиентов распространяется вместе с исходными текстами на бесплатной ос- 
нове. Слегка доработав их под собственные нужды, получишь отличное сред- 
ство автоматизированного распределенного резервирования, с которым не 
будешь волноваться за сохранность данных. 

Конечно, настоящие программисты не из- 
вращаются, подгоняя под себя готовый софт, а пи- 
шут его самостоятельно. Подобных программ 
практически нет, они могут заработать неслабый 
успех, тем более что пропускная способность ка- 
налов связи растет день ото дня, тарифы на тра- 
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фик дешевеют, а домашние локальные сети сегодня не тянет только лени- 
вый. Словом, есть все условия для создания распределенных хранилищ дан- 
ных, не хватает только специализированного программного обеспечения. 
Программисты! И чего мы сидим? Ждем, пока Билл Гейтс не встроит эту воз- 
можность в новую Windows и лишит нас возможности заработать?! 


ftp-cepBep, или bbs возрождаются Ффайлообменные системы 
оправдывают себя только в больших сетях. Если же в сети несколько десят- 
ков узлов, они довольно обременительны, так что для создания распределен- 
ного хранилища лучше всего использовать Вр-серверы. 

Начнем с того, что даже в «равноправной» сети не все узлы равноправ- 
ны. Одни пользователи могут позволить себе держать компьютер включен- 
ным все дни и ночи напролет, другие — нет. Одни имеют емкие жесткие дис- 
ки, мощный процессор и толстый канал, другие не имеют ничего. Файлооб- 
менные системы уравнивают всех своих адептов в правах, 90% их нагрузки 
ложится на плечи 10% клиентов. А оно им надо? Никто не хочет тянуть за со- 
бой остальных, ничего не получая взамен. В крупных сетях ситуация норма- 
лизуется за счет естественного притока новых меценатов — бескорыстных 
парней, стремящихся сделать что-то хорошее в жизни, побыть альтруистами. 
Однако со временем это стремление, как правило, проходит. Ведь как быва- 
ет? Помогаешь ближним, помогаешь, а они еще и нагадят. 

Крупные узлы небольшой приватной сети могут поднять свои собствен- 
ные Ир-серверы (открытые Ha upload и download), которыми будут пользо- 
ваться все остальные пользователи. Это такое же распределенное хранили- 
ще, но, в отличие от описанных выше, оно работает быстрее и надежнее. 
Можно резервировать данные только на те серверы, которые имеют UPS, от- 
казоустойчивый ВА!-массив и прочие прелести. Поскольку квоты на таких 
серверах, как правило, достаточно велики, никакой необходимости разбра- 
сывать файлы по десяткам узлов уже нет — достаточно продублировать их 
дважды, на худой конец трижды. Никакой путаницы, сплошная демократия. 

Остается решить один маленький вопрос: с какой стати кто-то будет 
держать Ир-серверы? Брать деньги нелепо, да и смысла нет, так как не оку- 
пится. На чистом энтузиазме далеко не уедешь... На самом деле собственный 
ftp-cepBep — это лучший способ раздобыть редкую музыку/фильмы/варез. 
Что резервируют пользователи? Самые ценные файлы, которые жалко поте- 
рять и которые откопаны в Сети с большим трудом (или куплены за огромные 
деньги). И весь этот stuff они добровольно несут нам, только успевай подстав- 
лять карман, в смысле, жесткий диск. Чем жизнь не малина? Давным-давно, 
когда интернета еще не существовало, а софт считался общенародным дос- 
тоянием (все равно приходилось собирать его буквально по битам), основны- 
MU «малинниками» были электронные доски, они же BBS, или, проще говоря, 
компьютеры с модемом, принимающие входящие звонки и складирующие за- 
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качиваемые файлы. Сисоп (системный оператор) отбирал самые вкусные 
файлы, а оставшееся отправлял в мусорную корзину. Так почему бы не возро- 
дить эту традицию, используя ftp-cepBepb! для обмена файлами? 


ААЮШ-массивы что такое ВАЮ-контроллер, наверное, знает каждый 
(так как сейчас его можно купить в любом магазине) — грубо говоря, штука, 
которая позволяет писать на несколько дисков одновременно. Если на диски 
записываются разные данные, скорость обмена пропорционально возраста- 
ет. Если дублируются те же самые данные, возрастает надежность. RAID- 
массив может быть как программным, так и аппаратным, а сами слагающие 
его носители необязательно должны быть сосредоточены в одном месте. 

Tak, с точки зрения программного ВАЮ-драйвера, нет никакой разницы 
в том, подключен диск по ЗСЗИМОЕ-интерфейсу или гоняет данные через 
Сеть. Объединив несколько логических дисков в виртуальный ВАЮ-массив, 
получим отказоустойчивую систему — практичную и удобную. Мы можем ис- 
пользовать диски различной геометрии и даже различной емкости, причем 
никто не обязывает нас отводить под ВАЮ-хранилище весь диск. Достаточно 
выделить одну часть. 

Как можно реально использовать это на практике? Первое, что прихо- 
дит на ум, — использовать часть емкости жестких дисков под 
хранение избыточной информации наподобие уже упомянутых 
кодов Рида-Соломона, помогающих восстановить данные пос- 
ле аварии. В этом случае при относительно небольших наклад- 
ных расходах мы восстанавливаем любой из жестких дисков — 
членов сети даже при его полном разрушении лишь за счет од- 
ной избыточной информации, распределенной между осталь- 
ными компьютерами. Более надежного хранилища для данных 
нельзя и придумать! Подобная схема реализована в некоторых 
локальных сетях, она доказала свою живучесть, гибкость и на- 
дежность. Необходимость постоянно резервироваться вручную 
при этом отпадает, что для домашних пользователей более чем 
актуально. 

Единственный минус программного НАЮ'а — его невысо- 
кая производительность. К примеру, если ты поставил програм- 
мный RAID на сервер, тот обрабатывает тысячи запросов еже- 
секундно и интенсивно модифицирует множество файлов, то 
ничего не выиграешь, но... Само понятие «производительнос- 
ти» очень относительно, и при достаточно быстром процессоре 
вполне реально осуществлять кодирование/декодирование ин- 


формации на лету, не потеряв ничего в пропускной способности. С другой 
стороны, если операции чтения доминируют над операциями записи, то ста- 
вить программный ВАШ просто необходимо, поскольку контроль целостнос- 
ти считываемой информации осуществляется на «железном» уровне самим 
приводом и при использовании систематического кодирования (то есть ин- 
формационные слова — отдельно, байты четности — отдельно). Декодеру 
Рида-Соломона нет никакой нужды как-то вмешиваться в этот процесс. Его 
помощь требуется лишь тогда, когда часть информации оказывается безна- 
дежно разрушенной, что случается нечасто. Так вот не стоит перекармливать 
фирмы, специализирующие на выпуске аппаратных ВА!’'ов, тем более что 
они все равно не обращают внимания на домашний и мелкоофисный рынок. 

А как быть, если жесткий диск «навернется» целиком? Самый разумный 
выход — создать массив из нескольких дисков, хранящих полезную инфор- 
мацию вперемешку с корректирующими кодами. Главный минус такого под- 
хода — его неэффективность на массивах, состоящих из небольшого коли- 
чества жестких дисков. Разумный минимум — четыре информационных дис- 
ка и один контрольный, тогда потеря любого из информационных дисков ком- 
пенсируется контрольным, оставшимся в живых. А потерянный контрольный 
диск элементарно заменяется на новый, затем пересчитываются все конт- 
рольные коды. Правда, одновременный выход двух дисков из строя — это 
кранты. Массив из пятнадцати дисков, если двенадцать из них информацион- 
ные, а оставшиеся три — контрольные, намного более отказоустойчив и до- 
пускает одновременный крах двух любых дисков, а при благоприятном стече- 
нии обстоятельств — и трех. 

Мы рассмотрели только несколько типов распределенных резервных 
систем, а их гораздо больше. И каждый день появляются новые. Правда, по- 
ка только в виде идей :). Готовых реализаций кот наплакал, да и те большей 
частью основаны на уже существующих программах (вроде плагина для Ос- 
ла). Так что не стоит сидеть сложа руки и ожидая, что кто-то сделает это за 
тебя. Как сказал Макс Руденко, «Другие тут вон че, и то ниче». Энтропия, 
между прочим, не спит = 
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корпоративный 
бэкап 


ГРАМОТНЫЙ 
ПОДХОД 
К ПРОБЛЕМЕ 


БЭКАП МОЖЕТ ПРЕСЛЕДОВАТЬ 
ОДНУ ИЗ ДВУХ ЦЕЛЕИ: 
ПОЛУЧИТЬ КОПИЮ ДАННЫХ 

НА СЛУЧАИ ПОЛНОИ УТЕРИ 
ОРИГИНАЛА (НАПРИМЕР ИЗ-ЗА 
ОТКАЗА ОБОРУДОВАНИЯ, СБОЯ 
ПО ИЛИ ДАЖЕ ПОЖАРА) ИЛИ 
ДЛЯ ВОССТАНОВЛЕНИЯ 
ОТДЕЛЬНЫХ УТРАЧЕННЫХ ИЛИ 
ИСПОРЧЕННЫХ ФАИЛОВ И 
КАТАЛОГОВ 13АРАЗА 


полезные 
советы 


1 ПРИ ЗАПУСКЕ ИЗ КОМАНДНОГО ПРОЦЕССОРА (СМО.ЕХЕ) 
2>>D:\XCOPY.LOG ПЕРЕНАПРАВЛЯЕТ ПОТОК СТАНДАРТНОЙ ОШИБКИ 
STDERR (ДЕСКРИПТОР 2) В КОНЕЦ ФАЙЛА D:\XCOPY.LOG. ЭТО CTAH- 
ДАРТНЫЙ ПРИЕМ, КОТОРЫЙ МОЖНО ИСПОЛЬЗОВАТЬ В КОМАН- 
ДНЫХ ФАЙЛАХ (*.ВАТ ИЛИ *.СМО) ДЛЯ СОХРАНЕНИЯ ЖУРНАЛА И ПО- 
ИСКА ОШИБОК. ОДНАКО ТАКОЕ ПЕРЕНАПРАВЛЕНИЕ НЕ СРАБОТАЕТ 
ПРИ ЗАПУСКЕ ХСОРУ ЧЕРЕЗ МЕНЮ «ПУСК» ИЛИ ПО РАСПИСАНИЮ. 
В ТАКОМ СЛУЧАЕ СЛЕДУЕТ ЗАПУСКАТЬ XCOPY ЧЕРЕЗ CMD (CMD.EXE 
IC XCOPY ...). 


2K PEM 
ТЕЛЯМ, Ч 


КЕ МОЖНО ПРЕДОСТАВИТЬ ДОСТУП НА ЧТЕНИЕ ПОЛЬЗОВА- 
ТОБЫ ОНИ САМОСТОЯТЕЛЬНО ВОССТАНАВЛИВАЛИ ФАЙЛЫ. 


ВИДЫ бэкапа Оперативным называют бэкап с копией данных, которая 
предназначена для быстрого восстановления, в случае если повреждение 
или удаление данных обнаружено сразу после того, как это случилось (на- 
пример беду обнаружили в течение нескольких минут или часов). Оператив- 
ный бэкап обновляется достаточно часто: один или несколько раз в сутки. 

Резервная копия называется хранимой, если она предназначена для 
длительного хранения, возможно, в физически удаленном месте (offsite). Хра- 
нимые копии создаются на тот случай, если модификация данных обнаруже- 
на спустя длительный срок, или на случай серьезных внешних обстоятельств 
(пожары, кражи ит.п.). 

Бэкап бывает локальный и сетевой. При локальном скопированные дан- 
ные находятся, соответственно, локально по отношению к процессу копиро- 
вания. Даже если мы бэкапим локальные данные на сетевой диск — это все 
равно локальный бэкап. При сетевом бэкапе процесс резервного копирова- 
ния обращается к копируемым данным через сеть. 

По типу хранения данных можно выделить реплику, файловый бэкап 
(архив) и ленточный бэкап. 

Реплика — это копия файлов или других данных, которая хранится в 
том же виде и формате, что и оригинальные данные. Мы можем создать ре- 
плику файлов, скопировав эти файлы на другой диск, или реплику базы дан- 
ных, импортировав эту базу на другой сервер. Чаще всего реплики использу- 
ются для создания оперативных бэкапов. 

При файловом бэкапе архивируемые данные записываются в файл 
специального формата — архив. В архиве могут лежать и просто файлы, и 
данные приложений. 

При ленточном бэкапе архив располагается на заменяемом внешнем 
носителе (на DVD, CD, ZIP или магнитооптических дисках). В случае если 
съемный носитель извлекается после копирования, бэкап можно приравнять 
к ленточному, если нет — к файловому. 

Резервное копирование — как правило, автоматический процесс. Опе- 
ратор резервного копирования следит лишь за тем, чтобы резервное копиро- 
вание прошло без ошибок, за наличием свободного места, сменой съемных 
накопителей и т.п. По способу восстановления резервные копии можно раз- 
делить на восстанавливаемые пользователем и восстанавливаемые админи- 
страторами. При файловых и ленточных бэкапах наличие администратора 
восстановления, как правило, необходимо из соображений безопасности. 
Администратор восстановления имеет доступ ко всем архивным данным. 


бэкап-привилегии В РОЗХ-совместимых системах (Linux и раз- 
личные варианты Unix) пользователь root имеет возможность доступа к 
любым файлам, поэтому процесс резервного копирования обычно рабо- 
тает с привилегиями root. В операционных системах семейства Windows 
МТ (Windows 2000, XP, 2003) — по-другому. Даже на администратора и 
учетную запись локальной системы распространяются файловые разре- 
шения, которые могут помешать процессу бэкапа, поэтому в Windows име- 
ются специальные пользовательские привилегии SeBackupPrivilege (архи- 
вирование файлов и каталогов) и SeRestorePrivilege (восстановление 
файлов и каталогов), которые задаются через локальные или доменные 
политики. Процесс, обладающий привилегией SeBackupPrivilege, спосо- 
бен получить доступ к файлам на чтение, a SeRestorePrivilege — Ha удале- 
ние и запись, независимо от файловых разрешений. Благодаря этому воз- 
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можно резервное копирование из-под непривилегированной учетной за- 
писи, а также изменение сведений о владельце файла, которое невоз- 
можно даже для администраторов при отсутствии подобных привилегий. 
Кроме администраторов, по умолчанию обе привилегии имеют пользова- 
тели группы BackupOperators. 


системные утилиты копирования файлов В простейшем 
случае для создания реплики файловой структуры можно, конечно, восполь- 
зоваться командой Copy в Windows и ср или rcp в *пх. Однако возникает 
много вопросов, на которые эти утилиты не могут ответить: копировать или не 
копировать сведения о владельцах файлов, права доступа, атрибуты, что де- 
лать в случае разрыва сетевого соединения. В Windows проблема решается 
с помощью утилиты хсору, которая к тому же поддерживает работу с атрибу- 
TOM «архивный» и копирование по дате модификации. 

Пример использования xcopy: Xcopy d:\datafiles\*.* \\oackupsrv\data- 
backup /M /Е /C /Q/G/H/R/K /X № 2>>d:\xcopy.log. Создается реплика ката- 
nora d:\datafiles в \\backupsrv\databackup. При этом копируются только фай- 
лы и каталоги, в том числе пустые, измененные с последней процедуры ко- 
пирования (инкрементально) с любыми флагами (включая скрытые и си- 
стемные), а также копируются флаги, разрешения и параметры аудита. Ко- 
пирование не прекращается при любых ошибках, не происходит запросов 
на перезапись файла. 

Утилита robocopy (Robust Copy) из Resource Kit для Windows (или rsync 
для *“nix) позволяет, кроме того, синхронизовать каталоги (удалять файлы, ко- 
торых нет в источнике, копировать файлы, если они новее, чем имеющиеся, 
ит.д.). Robocopy для этого держит полезный ключик /MIR. Следует иметь в ви- 
ду, что Robocopy /? дает неполный список возможных ключей (полный ищи в 
файле robocopy.doc). Robocopy имеет множество опций по управлению про- 
цессом копирования и журналирования. 


службы репликации Служба репликации Windows (File Replication 
Service, FRS) позволяет синхронизовать несколько каталогов друг с другом. 

Служба репликации предназначена, в первую очередь, для распределе- 
ния нагрузки между серверами и распространяет изменения достаточно бы- 
стро, однако можно запретить репликацию данных в рабочее время — и так 
FRS превратится в инструмент оперативного бэкапа. Управлять репликацией 
легче всего через оснастку управления распределенной файловой системой 
DFS, хотя FRS может работать и отдельно. File Replication Service поддержи- 
вает практически любое число реплик и позволяет управлять расписанием и 
топологией репликации. Другими словами, изменения могут передаваться не 
«OT каждого к каждому», а по цепочке, хотя для организации резервного ко- 
пирования все это не очень интересно. Репликация является двунаправлен- 
ной: изменения можно вносить в любую из реплик. 

Я ни разу не сталкивался со службами файловой репликации под *nix, 
но они точно существуют. Коммерческие решения для репликации также су- 
ществуют, например в Veritas (Symantec). 


архиваторы Сегодня уже неочевидно, что архиваторы, такие как Таг, 
РКИР или RAR, создавались для резервного копирования. Но это именно 
так! И если по какой-то необъяснимой причине PKZIP движется в сторону 


48 | ТОТАЛЬНЫЙ БЭКАП 


р 

Dp 

полезные 
советы 


1 ЛУЧШЕ НЕ ИСПОЛЬЗОВАТЬ МАСТЕР РЕЗЕРВНОГО КОПИРОВАНИЯ В 
WINDOWS. ВО-ПЕРВЫХ, СПИСОК ФАЙЛОВ СОЗДАЕТСЯ В ПРОФИЛЕ 
ПОЛЬЗОВАТЕЛЯ И, ЕСЛИ ЗАДАНИЕ БУДЕТ ЗАПУСКАТЬСЯ ИЗ-ПОД 
ДРУГОЙ УЧЕТНОЙ ЗАПИСИ, ОНО НЕ СМОЖЕТ ОБРАТИТЬСЯ ТУДА. 
ВО-ВТОРЫХ, СПИСОК СОЗДАЕТСЯ В UNICODE-OOPMATE И, КАК ПО- 
КАЗЫВАЕТ ОПЫТ, В WINDOWS 2000 ИНОГДА (ПРИ НЕВЫЯСНЕННЫХ 
Г С ) ОБСТОЯТЕЛЬСТВАХ) ВОЗНИКАЮТ «ГЛЮКИ» С ЕГО РАСПОЗНАВАНИ- 


ЕМ. ЛУЧШЕ ХРАНИТЬ СПИСОК ФАЙЛОВ В ОБЫЧНОМ ТЕКСТЕ. 


2 САМ ФОРМАТ ТАН НЕ ПОДДЕРЖИВАЕТ 

П ОЛ езн ble СЖАТИЯ, HO ПОЗВОЛЯЕТ ПОДКЛЮЧАТЬ 
CO веты ВНЕШНИЙ АРХИВАТОР (КЛЮЧИКИ -Z ИЛИ -- 
СИР, -Z ИЛИ --COMPRESS, -J ИЛИ --BZIP2). 
СИР ИМЕЕТ СЛАБУЮ СТЕПЕНЬ СЖАТИЯ, A 

_| 1 АРХИВАТОРЫ ЧАСТО ИСПОЛЬЗУЮТ ВРЕМЕННЫЙ ФАЙЛ ПРИ CO3- BZIP2 — ОЧЕНЬ СИЛЬНОЕ ПОТРЕБЛЕНИЕ 

| ДАНИИ АРХИВА И ТОЛЬКО ПО ОКОНЧАНИИ АРХИВАЦИИ ПЕРЕИМЕ- ПРОЦЕССОРА, ТАК ЧТО ПРИХОДИТСЯ ВЫБИ- 
| НОВЫВАЮТ ЕГО. ЧТОБЫ ПРОЦЕСС ПЕРЕИМЕНОВАНИЯ ПРОХОДИЛ РАТЬ. ПОДДЕРЖИВАЕТСЯ ТАКЖЕ КЛЮЧИК 
БЕЗ КОПИРОВАНИЯ ДАННЫХ, НЕОБХОДИМО ЗАСТАВИТЬ ВРЕМЕН- --USE-COMPRESS-PROGRAM, ПОЗВОЛЯЮЩИЙ 
НЫЙ ФАЙЛ СОЗДАВАТЬСЯ НА ТОМ ЖЕ ТОМЕ, НА КОТОРОМ БУДЕТ УКАЗАТЬ ПРОГРАММУ СЖАТИЯ. 

ХРАНИТЬСЯ АРХИВ. РАСПОЛОЖЕНИЕ ВРЕМЕННОГО ФАЙЛА, КАК 
ПРАВИЛО, МОЖНО УКАЗАТЬ ЧЕРЕЗ КЛЮЧИ. 


ТАК КАК ИЗВЛЕЧЕНИЕ ОДНОГО ФАЙЛА ИЗ АРХИВА МОЖЕТ ОКАЗА- 
ТЬСЯ ДЛИТЕЛЬНЫМ ПРОЦЕССОМ. ЛУЧШЕ СОЗДАВАТЬ ОТДЕЛЬНЫЙ 
АРХИВ ДЛЯ КАЖДОГО КОРПОРАТИВНОГО КАТАЛОГА. КСТАТИ, ПРИ 

ТАКОЙ СТРАТЕГИИ ПОТРЕБУЕТСЯ МЕНЬШЕ МЕСТА НА ВРЕМЕННЫЙ ПОЛ езн ые 


me советы 


3 СОХРАНЯЙ СПИСОК ФАЙЛОВ, ВОШЕДШИХ В АРХИВ, ЧТОБЫ ПРИ 
НЕОБХОДИМОСТИ ЛЕГЧЕ БЫЛО РАЗОБРАТЬСЯ, В КАКИХ АРХИВАХ 1 НЕ ЗАБЫВАЙ ДЕЛАТЬ БЭКАП БАЗЫ ДАННЫХ САМОГО СЕРВЕРА РЕ- 
ЛЕЖАТ ВЕРСИИ ФАЙЛА, ТРЕБУЮЩЕГО ВОССТАНОВЛЕНИЯ. ОЧЕНЬ ЗЕРВНОГО КОПИРОВАНИЯ, ЖЕЛАТЕЛЬНО ОТДЕЛЬНО ОТ ВСЕГО 
ЧАСТО ПОЛЬЗОВАТЕЛИ НЕ ПОМНЯТ ТОЧНОГО РАСПОЛОЖЕНИЯ ОСТАЛЬНОГО, ИНАЧЕ ПРОЦЕСС ВОССТАНОВЛЕНИЯ БУДЕТ НЕТРИВИ- 
| СВОИХ ТВОРЕНИЙ. ПОСТРОЕНИЕ СПИСКА ФАЙЛОВ ПО АРХИВУ MO- АЛЬНЫМ. 
ЖЕТ ЗАНЯТЬ МНОГО ВРЕМЕНИ, ПОЭТОМУ ЕСЛИ АРХИВАТОР НЕ ПОД- 
ДЕРЖИВАЕТ СОЗДАНИЕ СПИСКА В ОТДЕЛЬНОМ ФАЙЛЕ ПРИ АРХИ- 
ВИРОВАНИИ, ИСПОЛЬЗУЙ ПЕРЕНАПРАВЛЕНИЕ ВЫВОДА В КОМАНД- 
НОЙ СТРОКЕ. 


2 НЕ СТОИТ ЗАСОВЫВАТЬ ВСЕ ДАННЫЕ В ЕДИНСТВЕННЫЙ АРХИВ Г Е } 


2 НАСТОЯТЕЛЬНО РЕКОМЕНДУЕТСЯ ДОБАВИТЬ ДОПОЛНИТЕЛЬНЫЙ 
СЕТЕВОЙ АДАПТЕР В СЕРВЕРЫ, ХРАНЯЩИЕ ДАННЫЕ. ТОГДА УБЬЕШЬ 
СРАЗУ НЕСКОЛЬКО МУ-МУ: ТРАФИК ВАСКУР НЕ ЗАСОРЯЕТ ОСНОВ- 
НОЙ СЕТЕВОЙ СЕГМЕНТ, ИСКЛЮЧАЕТСЯ ВОЗМОЖНОСТЬ ПРОСЛУ- 
ШИВАНИЯ ТРАФИКА, КОТОРЫЙ, КАК ПРАВИЛО, НЕ ШИФРОВАН. 
МОЖНО ЗАПРЕТИТЬ ДОСТУП К АГЕНТУ ИЗ ОСНОВНОГО СЕГМЕНТА, 
А БЕЗОПАСНОСТЬ АГЕНТА ВАСКУР — САМОЕ ТОНКОЕ МЕСТО В СЕ- 
ТЕВОМ БЭКАПЕ. 


ВЗРЫВООПАСНЫЙ 


сетевых сервисов (в продукте 
PKZip Server появилась поддерж- 
ка FTP и электронной почты), то 
консольная версия RAR остается 
вполне пригодной для резервно- 
го копирования. О Таг расскажу 
отдельно. Разумеется, все архи- 
ваторы поддерживают работу с 
архивным битом и архивирование 
по дате модификации. Многие 
поддерживают синхронизацию 
архива. Ho RAR, кроме того, уме- 
ет использовать раскир-привиле- 
гии и поддерживает доступ к от- 
крытым файлам (точнее сказать, 
к большинству из них, так как мо- 
гут быть проблемы, например, с 
доступом к файлам, отображен- 
ным в виртуальную память). Так- 
же могут архивироваться МТЕ$-потоки и информация о безопасности — есть 
всякие вкусности, полезные при резервном копировании по расписанию и 
длительном хранении данных на внешнем носителе (к примеру, ты предохра- 
нился от физического повреждения носителя и заблаговременно добавил ин- 
формацию для восстановления). 


Ия + 


утилиты ленточного копирования из штатных утилит, конечно 
же — Tar для *nix и NTBackup для Windows. Не стоит забывать, что TAR — это 
Tape ARchiver и формат tar ориентирован на хранение данных на ленте. 
Обычно Tar используется совместно с rmt или другой утилитой управления 
ленточным носителем. 

NTBackup является облегченной версией мощного коммерческого реше- 
ния Veritas Backup Exec и не поддерживает сетевые службы. Вполне приемле- 
мое решение, если собираешься работать в обычной мелкой/средней сети с не- 
большим количеством серверов. 

Подробных обзоров этих утилит в Сети навалом, поэтому рассказывать 
о них не стану. Но нужно отметить, что Windows ХР и Windows 2003 NTBackup 
использует технологию теневого 
копирования тома, поэтому не 
возникает проблем с открытыми 
файлами и несовпадением вер- 
сий файлов (когда копия одного 
файла снята по времени раньше 
копии другого, а требуется ис- 
пользовать файлы совместно). 


коммерческие сетевые 
Баскир-решения идеоло- 
гия сетевых бэкапов состоит в 
следующем. Центральный сер- 
вер управляет процессом копи- 
рования. На различные системы 
для обеспечения доступа к дан- 
ным устанавливаются агенты. В 
процессе серверная часть полу- 
чает копируемые данные через 
агентов. Агент для Windows, например, может обеспечи- 
вать еще и доступ к открытым файлам, причем не обязы- обе иллюстрации: 
вает добираться к данным через какие-то альтернативные Попавшаяся под руку 
сетевые службы, такие как сеть Microsoft (CIFS) или NFS, не очень свежая вер- 
то есть тут возможен доступ не только к файловой инфор- сия ArcServe 

мации, но и к данным приложений. Классическими реше- 


НО ОТ ЭТОГО ОН НЕ 
СТАНОВИТСЯ МЕНЕЕ 
ОПАСНЫМ. 


ХОЧЕШЬ ЗНАТЬ 
БОЛЬШЕ? 


ЧИТАЙ. 
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ниями являются Brightstor ArcServe (перекуплен 
Computer Associates) и различные продукты Veri- 
{аз BackupExec, NetBackup и иже с ними (пере- 
куплен Symantec). 


Хорошо, 
запаска 


когда есть 


новый бэкап-продукт из линейки Windows Server — Microsoft System 
Center Data Protection Manager 2006, который нельзя свалить ни в одну из 
имеющихся категорий. Продукт свежий, ошибки есть даже на картинке ком- 
пакт-диска, который распространяют среди партнеров :). Но идея очень лю- 
бопытная. Фактически DPM — это сетевое расширение технологии теневого 
копирования тома (Volume Shadow Copy). 

Kak и в классическом сетевом бэкапе, на клиентские компьютеры уста- 
навливаются агенты, причем непосредственно с сервера. Агенты передают 
на сервер теневые копии по заданному расписанию (до восьми раз в сутки). 
Преимущества такой технологии просто огромны: Shadow Copy создается на 
уровне дисковых блоков, передаются лишь изменения файлов; объем пере- 
даваемой по сети и хранимой информации минимален. Можно хранить тучу 
версий файла и занимать при этом относительно немного места. Если пона- 
добится восстановиться, поиск нужных версий 
осуществляется легко. Как бонус, устраняется 
проблема открытых файлов. 


Как и в случае с теневой копией, восстановление может быть произведено 
самим пользователем через версии файла. Кроме того, РОМ интегрируется 
в NTBackup, что позволяет легко сбросить «образ» удаленного компьютера 
на ленту не обращаясь к нему по сети. Основная проблема состоит в том, что 
все это (и сервер DPM, и агенты для файловых серверов) работает только с 
Windows 2003 SP1. Восстановление предыдущей версии файла возможно 
также из-под Windows ХР или Windows 2000 SP4. Но будущее этой техноло- 
гии гарантировано. 


стратегия поговорим о том, как жить с полученным добром правильно. 
Процесс резервного копирования проходит в три стадии: планирование, вне- 
дрение и поддержка. О поддержке и внедрении уже немного поговорили, 
планирование же — самая важная стадия, а определиться с тем, что бэкапить 
и насколько часто, — это еще не планирование. 


необходимо выработать несколько документов: 

™ ПЛАН РЕЗЕРВНОГО КОПИРОВАНИЯ; 

™ ИНСТРУКЦИЮ ОПЕРАТОРА РЕЗЕРВНОГО КОПИРОВАНИЯ; 

— ПЛАН АВАРИЙНОГО ВОССТАНОВЛЕНИЯ; 

— ИНСТРУКЦИЯ АДМИНИСТРАТОРА АВАРИЙНОГО ВОССТАНОВЛЕНИЯ; 
— ИНСТРУКЦИЯ ПОЛЬЗОВАТЕЛЕЙ. 


Составить план резервного копирования проще простого, но составить ис- 
черпывающий план — тяжелое развлечение: должны привлекаться пользова- 
тели, так как часто только они могут классифицировать свои данные, чтобы 
определить содержание оперативных и хранимых бэкапов. В плане обяза- 
тельно указать, где, как и сколько копий хранить, как осуществлять доступ к 
ним и какими полномочиями необходимо обладать для этого, как контролиро- 
вать процесс резервного копирования. Плюс необходимо регулярно прове- 
рять целостность архивов, проводить контрольное восстановление данных. 
По плану производится внедрение резервного копирования с помощью до- 
ступных средств, затем составляется инструкция оператора. 


пример из реальной жизни телекоммуникационная компания. 
Имеется план резервного копирования, которое производится регулярно. 
Однажды в разгар рабочего дня из-за сбоя $С$|-драйвера «запарывается» 
содержимое дисков на ВАШ-котроллере основного сервера базы данных, че- 
рез которую осуществляется биллинг и управление услугами. И здесь един- 
ственный выход — восстановление из бэкапа. Администраторы пытаются 
приступить к процессу, но оказывается... 


1 ПРОЦЕСС ВОССТАНОВЛЕНИЯ МНОГОГИГАБАЙТНОЙ БАЗЫ ЗАНИ- 
МАЕТ ДЛИТЕЛЬНОЕ ВРЕМЯ. НАСКОЛЬКО ДЛИТЕЛЬНОЕ — ОПРЕДЕ- 
ЛИТЬ НЕВОЗМОЖНО. 


2 КЛИЕНТЫ НЕ МОГУТ ВОСПОЛЬЗОВАТЬСЯ УСЛУГАМИ, И, ВМЕСТО 
ТОГО ЧТОБЫ ВОССТАНАВЛИВАТЬ БАЗЫ ДАННЫХ, ПРИХОДИТСЯ 
ИСКАТЬ ВРЕМЕННОЕ РЕШЕНИЕ, ЧТОБЫ НЕ ЗАСТУПОРИЛОСЬ ПРЕ- 
ДОСТАВЛЕНИЕ ХОТЯ БЫ ОСНОВНЫХ УСЛУГ. 


3 ВЕСЬ ЭТОТ ПРОЦЕСС СОПРОВОЖДАЕТСЯ ПОСТОЯННЫМИ ЗВОН- 
КАМИ ДОБРОЖЕЛАТЕЛЕЙ ИЗ РАЗЛИЧНЫХ ПОДРАЗДЕЛЕНИЙ: «ДАУ 
ВАС ПРОБЛЕМЫ С БАЗОЙ! УДАЧИ!» 


4 НИКТО НЕ ЗНАЕТ, ЧТО ДЕЛАТЬ, ЧТОБЫ РЕАНИМИРОВАТЬ БАЗУ И 
В ЦЕЛОМ СИСТЕМУ ПОСЛЕ ПРОЦЕССА ВОССТАНОВЛЕНИЯ. ПРИ- 
ХОДИТСЯ ЧИТАТЬ ДОКУМЕНТАЦИЮ. 


5 КОГДА БАЗА, НАКОНЕЦ, ПРИВЕДЕНА В РАБОЧЕЕ СОСТОЯНИЕ, ВЫЯС- 
НЯЕТСЯ, ЧТО ЕСТЬ БИЛЛИНГОВАЯ ИНФОРМАЦИЯ, НАКОПЛЕННАЯ ЗА 
ЭТО ВРЕМЯ, НО НЕТ НИКАКИХ СРЕДСТВ ИХ ОБРАБОТКИ И ЗАГРУЗКИ. 


6 HA КОЛЕНКЕ БЕЗ ТЕСТИРОВАНИЯ НАПИСАНЫ НЕОБХОДИМЫЕ 
УТИЛИТЫ, НО ВДРУГ ВЫЯСНЯЕТСЯ, ЧТО ЧАСТЬ ЗАПИСЕЙ ОКАЗА- 
ЛАСЬ ПРОДУБЛИРОВАНА И ИХ НЕОБХОДИМО ВЫЧИСТИТЬ. 

ИТОГ — ПРОЦЕСС ПОЛНОГО ВОССТАНОВЛЕНИЯ ЗАНЯЛ СВЫШЕ 
ПЯТИ ДНЕЙ. 


7 ЕЩЕ ЧЕРЕЗ ДВА ДНЯ ПРОИСХОДИТ АНАЛОГИЧНЫЙ СБОЙ SCSI- 
ДРАЙВЕРА :). 


В чем ошибка? Во-первых, в отсутствии резервного сервера с репликой 
базы данных. Во-вторых, в отсутствии правильного плана аварийного 
восстановления и инструкций. План должен предусматривать не только 
то, какая информация, откуда и куда восстанавливается, но и возмож- 
ность введения «аварийного» режима работы системы на время сбоя, на- 
пример без подключения новых услуг, но со сбором биллинговой инфор- 
мации. Если действия на случай аварийного режима запланированы, в их 
число нужно включить и оповещение сотрудников или перевод звонков 
на службу поддержки пользователей. Возможно усиление службы под- 
держки за счет сотрудников других подразделений, чтобы справиться со 
звонками пользователей. 

План должен описывать и те действия, которые предпринимаются по- 
сле аварийного восстановления старых данных. Естественно, все это — для 
разных категорий данных. Процесс восстановле- 
@ ния должен быть оттестирован: производить его 
| регулярно, чтобы учесть возможные изменения 


полезные 
советы 


1 НЕВОЗМОЖНО ОРГАНИЗОВАТЬ ЭФФЕКТИВНОЕ РЕЗЕРВНОЕ КОПИ- 
РОВАНИЕ В СРЕДЕ, ГДЕ НЕТ ЦЕНТРАЛИЗОВАННОГО ХРАНЕНИЯ ДАН- 
НЫХ. ПОЭТОМУ ЗАРАНЕЕ ЗАСТАВЬ ВСЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ 
ХРАНИТЬСЯ НА ФАЙЛОВЫХ СЕРВЕРАХ. НЕОБХОДИМО РАССМОТРЕТЬ 
ВОЗМОЖНОСТЬ ВНЕДРЕНИЯ РОУМИНГОВЫХ ПРОФИЛЕЙ ИЛИ ПЕРЕ- 
НАПРАВЛЕНИЯ СИСТЕМНЫХ ПАПОК (ТАКИХ КАК «МОИ ДОКУМЕН- 
ТЫ») НА СЕТЕВОЙ ДИСК. ПОЛЬЗОВАТЕЛЬСКИЙ КОМПЬЮТЕР ДОЛ- 
ЖЕН БЫТЬ ЛЕГКО ЗАМЕНЯЕМЫМ, БЭКАПИТЬ ЕГО ПОЧТИ БЕССМЫ- 
СЛЕННО. ЕСЛИ В ОРГАНИЗАЦИИ НЕ АВТОМАТИЗИРОВАН ПРОЦЕСС 
УСТАНОВКИ СИСТЕМЫ И ПРИЛОЖЕНИЙ, ТО МОЖНО ОДИН РАЗ CO3- 
ДАТЬ КОПИЮ СИСТЕМНОГО РАЗДЕЛА ПОСЛЕ УСТАНОВКИ ВСЕГО 
НУЖНОГО. 


2 ХРАНЕНИЕ ЛИШНЕЙ ИНФОРМАЦИИ НА ФАЙЛОВЫХ СЕРВЕРАХ — 


ТОЖЕ ПРОБЛЕМА. РАНО ИЛИ ПОЗДНО ТАМ ОКАЗЫВАЮТСЯ ФОТО- 
ГРАФИИ, MP3, ВИДЕО И ПРОЧ., НЕ ИМЕЮЩЕЕ ОТНОШЕНИЯ К РАБО- 
ЧЕМУ ПРОЦЕССУ. ОПЫТ ПОКАЗЫВАЕТ, ЧТО КРАЙНЕ ПОЛЕЗНА ВНУ- 
ТРЕННЯЯ ТАРИФИКАЦИЯ ПО ПОДРАЗДЕЛЕНИЯМ ЗА ИСПОЛЬЗОВАН- 
НОЕ ДИСКОВОЕ ПРОСТРАНСТВО ИЛИ СИСТЕМА ШТРАФОВ. ТОЛЬКО 
НЕ ПЕРЕБОРЩИ, ИНАЧЕ ПОЛЬЗОВАТЕЛИ СТАНУТ ХРАНИТЬ ДАННЫЕ 
ЛОКАЛЬНО. 


3 ПРИНИМАЯ ВО ВНИМАНИЕ ВОЗМОЖНОСТЬ СБОЯ, НАПРИМЕР, СЕР- 
ВЕРА БАЗЫ ДАННЫХ, В КОТОРЫЙ ГРУЗИТСЯ ИНФОРМАЦИЯ В РЕАЛЬ- 
НОМ ВРЕМЕНИ, НЕОБХОДИМО ОРГАНИЗОВАТЬ ПРОЦЕСС СБОРА 
ДАННЫХ ТАК, ЧТОБЫ ОНИ МОГЛИ НАКАПЛИВАТЬСЯ ГДЕ-ЛИБО ДО 
ТОГО, КАК ПОПАДУТ В БАЗУ, ЧТОБЫ НЕ ДОПУСТИТЬ СУЩЕСТВЕННЫХ 
ПОТЕРЬ ИНФОРМАЦИИ ВО ВРЕМЯ ПРОСТОЯ. 
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системы. По результатам тестирова- 
ния в плане указаны все ожидаемые 
сроки и то, какие операции можно 
распараллелить. Кроме того, в план 
в обязательном порядке включается 
пункт о необходимости анализа при- 
чин сбоя и их устранения, причем 
первичная диагностика должна про- 
водиться до начала процесса восстановления 
данных, а по окончании работ — полная диагно- 
стика и устранение причин сбоя, чтобы не допу- 
стить рецидива проблемы. 

о плану аварийного восстановления соста- 
вляются инструкции администратора. Конечно же, план должен предусма- 
тривать и восстановление отдельных файлов по запросу пользователей. 
ользовательская инструкция также не является лишней. Очень часто 
весь процесс резервного копирования оказывается почти неэффективным 
лишь потому, что пользователи не знают о возможности восстановления 
файлов. Задачи пользовательской инструкции — информировать о том, ка- 
кие данные, за какой срок, как можно восстановить и кому для этого нести 
пиво :). Пиво, кстати, в данном случае является хорошим дисциплинирующим 
фактором, так как иначе пользователи будут халатно относиться к своим дан- 
ным. Важно только не переборщить с запросами, иначе пострадают пользо- 
ватели, почки и ни в чем не повинный почтовый сервер. 


he ee 
(id Pes toe ble ПИ В 


Ошибки начинаются 
с оформления (обра- 


ти внимание на год) 


р.$. Теперь все напуганы достаточно, чтобы понять, что процесс бэкапа — 
это не просто NTBackup, запущенный через меню «Пуск», а лишний повод 
собраться, выпить кружку чая, обсудить дела и пошевелить мозгами. Настоя- 
тельно рекомендуется к регулярному выполнению = 
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мнение 


профессионалов 


часть 1 


НА ЧЕМ ХРАНИТЬ ИНФОРМАЦИЮ 


АЛЕКСЕЙ ЛУКАЦКИЙ: Будущее достаточно очевидное: миниатюризация при 
постоянном увеличении объемов хранения. Объемы информации растут ежегод- 
но на 30%, а плотность носителей информации — на 60%. В абсолютном боль- 
шинстве случаев существующие технологии хранения двумерны или поверх- 
ностны, то есть используют только один слой носителя. Но в перспективе нас 
ожидает бум увеличения плотности хранения, например технологии Millipede от 
IBM, MODS от Imperial College, голографическая запись от InPhase Technologies 
ИТД. «Другое» будущее — нейрохранение, при котором вживляемые в мозг ми- 
крочипы будут хранить всю необходимую информацию. По такому пути пошел, 
например, Тед Бергер из Калифорнии со своим искусственным гипокампом. 


КРИС КАСПЕРСКИ: Оперативная информация наверняка будет храниться на 
жестких дисках, поскольку никакой достойной альтернативы им не видно. К тому 
же резерв для увеличения емкости еще есть. Взять хотя бы перпендикулярную за- 
пись, которая только-только начала выходить из лабораторий, но уже показывает 
впечатляющие результаты. Что же касается сменных носителей, то, скорее все- 
го, это будет какой-то наследник DVD или производная от технологии, основанной 
на записи лазерным лучом. С другой стороны, это может быть что-то револю- 
ционно новое. Десять лет для компьютерной индустрии — это огромный срок... 


ЗАРАЗА: Я думаю, в качестве рабочих лошадок будут немеханические носи- 
тели типа flash. В перспективе у этой технологии есть такие преимущества, 
как долговечность, надежность и низкое время доступа, все это за счет от- 
сутствия механических частей. 


АНДРЕЙ МЕЖУТКОВ: Во-первых, смарт-карты. Стоимость их неуклонно сни- 
жается, емкость и производительность растет. Возможно, будет некоторое 
смешение носителей: информация, зашифрованная на ключе, хранится на 
лазерном носителе или тонкопленочном ЗУ, размещенном на той же карте, а 
ключи доступа — в защищенной памяти смарт-карты. Таким образом, без 


знания кода доступа (который в голове) к информации никак не достучишь- 
ся, ломать AES или ГОСТ — задача более чем неблагодарная. 

Во-вторых. НазК‘'и с элементами мозгов (криптопроцессор и немножко защи- 
щенная энергонезависимая ОЗУ). Доступ упрощается: не требуется двух различ- 
ных устройств доступа. Учитывая, что, например, в Longhorn Microsoft уже внедря- 
ет элементы РК! и криптомодули на уровне ОС, то подобный сценарий не кажется 
чем-то фантастическим. Теоретически все нужные для зашифрования-расшифро- 
вания «мозги» в компьютере уже есть, поэтому тяжесть этой процедуры можно 
вообще переложить на сам компьютер. Однако остается проблема атаки на ком- 
пьютер (трояны, сканеры и проч.). Ситуация разрешится, если в мире тотально 
развернется РК! с поддержкой и совместимостью национальных алгоритмов. 


АЛЕКСАНДР КРАСНИКОВ: Видятся две тенденции: создание специализирован- 
ных хранилищ, предоставляющих услуги по хранению данных, и увеличение ем- 
кости компактных запоминающих устройств. Создание специализированных 
хранилищ будет востребовано в большей степени организациями, имеющими 
электронные архивы. В настоящий момент хранить данные непосредственно в 
компаниях — дорого. К тому же такой шаг требует затрат, которые постоянно 
возрастают. Потребителями же компактных запоминающих устройств повышаю- 
щейся емкости будут в основном частные пользователи компьютерных сетей. 


ВЛАДИМИР КОМИССАРОВ: Будем хранить на том, что распространится боль- 
ше. Еще год назад, к примеру, был опытный образец пластмассовой ОЗУ, так- 
же одноразовые накопители из пластика, точнее, из тонкой кремниевой плен- 
ки и фольги, которые обещали сделать перезаписываемыми. Достойные места 
займут DVD/HVD-aucku. Если брать корпоративность, все придет к одному: бу- 
дут серверы и мониторы с клавиатурами, никаких системных блоков. В 2000 го- 
ду была выставка в доме художников — так вот уже в то время SUN показывал 
такую консоль. Чип идентификации, маленький блок и удаленный сервер. 


АЛЕКСАНДР ДОБРЫНИН: Производители пытаются выжать максимум из того, 
что имеют (технология перпендикулярной записи, двухслойные двусторонние диски 
итд.), но у каждой технологии есть предел, дальше которого, не переделав мира, 
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АЛЕКСЕЙ ЛУКАЦКИЙ 


‚ний 


В CISCO ОТВЕЧАЕТ ЗА РАЗВИТИЕ НАПРАВЛ 
НИЯ SECURITY НА ТЕРРИТОРИИ РОССИИ И 
СТРАН СНГ. ЗАНИМАЕТСЯ УСТРАНЕНИЕМ П 
ВАЛА МЕЖДУ ТЕХНИЧЕСКОЙ СТОРОНОЙ И 


ФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЕЕ Б 
НЕС-СОСТАВЛЯЮЩЕЙ 


3- 


АНДРЕЙ МЕЖУТКОВ АЛЕКСАНДР КРАСНИКОВ 


ЗАМЕСТИТЕЛЬ ДИРЕКТОРА ЕКАТЕРИНБУРГ - РАБОТАЕТ В ОБЛАСТИ П С 98 ГОДА. ДО 2001 
СКОГО ФИЛИАЛА ФГУП НТЦ «АТЛАС» ФСБ ГОДА РУКОВОДИЛ ОТДЕЛОМ WEB-PASPABO- 
РОССИИ. ИМЕЕТ ПУБЛИКАЦИИ В СПЕЦИАЛЬ- ТОК В КОМПАНИИ CYBIKO INC. В НАСТОЯЩЕЕ 
НЫХ ИЗДАНИЯХ. АВТОР СО-КУРСА «ПРАКТИ- ВРЕМЯ РУКОВОДИТ «БЕСТ ХОСТИНГ» (www.best- 
ЧЕСКОЕ РУКОВОДСТВО ПО МЕТОДАМ И СРЕД- _ hesting.ru), ГДЕ РАБОТАЕТ С МОМЕНТА ОСНОВА- 
СТВАМ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИН- НИЯ КОМПАНИИ. УВЛЕЧЕНИЯ: ИНТЕРНЕТ, 
ФОРМАЦИИ» ВОДНЫЙ ТУРИЗМ, ЛЫЖИ, РОЛИКИ, РЫБАЛКА 


не шагнешь, поэтому жесткие диски со временем уйдут на заслуженный отдых. В оптике нас ждут голографиче- 
ские диски (HVD — Holographic versatile disc), размером с обычный DVD и вмещающие более терабайта инфор- 
мации. На коне будут устройства хранения без механических движущихся частей. Что это будет (flash или иной 
тип устройств), пока сказать нельзя — слишком быстро развиваются технологии. 


НИКИТА БУРЦЕВ: Не будем хранить данные на локальных дисках. Скорее всего, распространятся сети 
серверов, которые и будут хранить пользовательские профили, а все станут работать на бездисковых 
терминалах, нося с собой только маленькую flash'ky с сертификатом безопасности, а то и вообще ис- 
пользуя биометрию для идентификации. Уже сейчас есть подобные сервисы. Думаю, будущее за ними. 


ДЕНИС БАТРАНКОВ: Если посмотреть на то, что уже происходит с носителями информации, например, 
за последние десять лет, то можно сделать вывод о том, что скорости передачи данных выросли на поря- 
док, а объемы носителей информации так вообще легко перепрыгнули несколько порядков и, несомнен- 
но, вырастут еще через десять лет. И действительно, если в 1995 году была разработана шина SCSI-3 SPI 
Fast&Wide SE, пропускная способность которой — 20 Мб/с, то сейчас уже есть ULTRA 320 SCSI со скоро- 
стью 320 Мб/с и FibreChannel со скоростью 400 Мб/с. Если мой первый винчестер году в 1998 был Ha 20 
Мб, то сейчас уже можно купить 400 Гб... Получается, если десять лет назад измеряли в мегабайтах, сей- 
час — в гигабайтах, то еще через десять лет будем измерять жесткие диски в терабайтах. То же самое 
происходит и с внешними носителями. Бывалые вспомнят, как ставили Microsoft Word с 40 дискет (каждая 
по 1,44 Мб), а сейчас уже вроде и CD есть 640 Мб, и DVD, вмещающий гигабайты данных, и все равно на 
один диск уже сложно уместить нужную информацию. А скоро телевидение высокой четкости будет в каж- 
дом доме, и станет не хватать DVD-guckos. Так что через десять лет придется менять и формат DVD. 


АЛЕКСЕЙ ЛУКАЦКИЙ: Вопрос только в объемах хранения. Если я смогу на flash'ky записать 200 Гб ин- 
формации, то я с удовольствием перейду на эту технологию. Я буду мобильным и смогу пользоваться 
своими данными везде: на работе, дома, в интернет-кафе и т.д. Сетевое же оборудование давно не ис- 
пользует жестких дисков. Например, Cisco IPS 4200 не применяет HDD (но поддерживает flash'ku), тем 
самым повышается надежность устройства. 


КРИС КАСПЕРСКИ: Flash имеет множество нерешенных проблем. В первую очередь, высокая себесто- 
имость в пересчете на удельный гигабайт, жесткие диски на два порядка (!) дешевле, а с переходом на 
перпендикулярную запись этот разрыв только возрастет. Еще Flash имеют ограниченное количество ци- 
KNOB перезаписи и не очень высокую надежность. Даже сейчас, когда НазН-накопители составляют ми- 
зерную долю от всех типов накопителей, сообщения об отказах валятся постоянно. Быть может, когда- 
то flash заменит собой устройство для хранения оперативных и сверхоперативных данных (то есть по- 
теснит винчестеры), но вот на рынке резервных накопителей ему уж точно ничего не светит в силу та- 
кого понятия, как «непредвиденный катастрофический отказ». Магнитная лента никогда не «отказыва- 
ет» сразу и без видимых причин, а вот с Назй'кой это случается часто. 


ЗАРАЗА: Быстрого и полного перехода ожидать не стоит. Как-никак, дискеты тоже все еще продаются. 
Более того, flash вряд ли в ближайшее время будет использоваться для долговременного хранения и 
распространения информации ввиду дороговизны. 


АНДРЕЙ МЕЖУТКОВ: «Плюс» Назй'ки — энергонезависимость и вибростойкость. «Минус» — меньшая стой- 
кость хранения в ряде случаев. Атака типа «облучить ее чем-то выскокоэнергетическим», скорее всего, бу- 
дет эффективной, поэтому тотального перехода не прогнозирую. Кроме того, собрать на flash'kax отказоу- 
стойчивую систему, видимо, можно, но стоимость ее будет все равно выше. 
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АЛЕКСАНДР КРАСНИКОВ: Преимущества ЯазН-устройств очевидны, но пока 
они не могут конкурировать по стоимости хранения байта информации с жестки- 
ми дисками. В перспективе. Посмотрим. 


ВЛАДИМИР КОМИССАРОВ: Не думаю, что перейдем на flash окончательно и 
бесповоротно. HDD были, есть и будут, просто станут другими по технологии, 
объему, скорости и надежности, но ближайшее время уж точно будут в наших РС. 


АЛЕКСАНДР ДОБРЫНИН: Если flash по объему и скорости догонит жесткие 
диски, то у него есть все шансы стать основным типом запоминающих 
устройств. Сейчас же Пазй'ки по этим показателям сильно не дотягивают до 
жестких дисков. По всем остальным параметрам (надежность, удобство поль- 
зования, миниатюрность) — на высоте. 


НИКИТА БУРЦЕВ: Перейдем обязательно. Но, скорее всего, не Ha flash в ны- 
нешнем его варианте, а на какую-нибудь голографическую память или чего 
там инженеры напридумывают. Так как для НазВ-памяти, по сравнению с 
«традиционными» накопителями, единственным недостатком пока являются 
высокая цена при относительно невысокой емкости и скорости передачи 
данных. Стримеры и 7!Р'ы уже отмерли, не выдержав конкуренции с «сидю- 
ками», хотя их используют до сих пор для хранения бэкапов. 


ДЕНИС БАТРАНКОВ: Не думаю, что мы перейдем Ha flash на домашних компью- 
терах. Сейчас flash-Hocutenu медленные и малоемкие. Вот в других устройствах, 
например видеокамерах, уже можно записать видео на flash'ky, и это лучше, по- 
скольку таким образом мы избавляемся от шума лентопротяжного механизма. 
Внешние винчестеры по-прежнему продаются и будут продаваться. Вдобавок, с 
появлением технологии On-The-Go, внешние винты научились записывать сами 
на себя внешние flash'ku без компьютера. Я купил себе недавно такой внешний 
винчестер. Удобно: во время экскурсии соединил фотоаппарат с внешним вин- 
честером, и тот сам скинул к себе всю flash'ky. После этого можно очистить 
flash'ky и фотографировать дальше. И не надо более емкую покупать. 


АЛЕКСЕЙ ЛУКАЦКИЙ: Дело в привычке. Я, например, ZIP не использую. Не 
потому что он плох, а потому что, когда я только начинал резервировать ин- 
формацию, емкость ZIPa была всего 100 Мб — катастрофически мало при та- 
ком размере диска. Со временем ситуация изменилась, но повторять свой 


опыт (даже если он будет удачным) я не хочу. Меня вполне устраивает flash'ka 
— для оперативного хранения, а CD — для долговременного. 


КРИС КАСПЕРСКИ: Существует два важнейших критерия: количество циклов 
записи-чтения (или время наработки на отказ) и вероятность внезапных и необра- 
тимых отказов. ZIP и оптические накопители иногда отказывают без всяких ви- 
димых причин, в то время как магнитная лента — довольно живучая сущность. 


ЗАРАЗА: Напрашивается, конечно, такой ответ: голова! Если с головой вдруг 
что-то не в порядке, то и данные уже не очень нужны :). На самом деле таких 
споров нет. Для разных целей используются разные носители, у каждого есть 
преимущества и недостатки. То, что администратор предпочитает работать с 
каким-то определенным носителем, — это одно из преимуществ этого носи- 
теля, но оно не всегда является определяющим при выборе. 


АНДРЕЙ МЕЖУТКОВ: Все зависит от того, в каких условиях, где и что требует- 
ся хранить. Например, необходимо уметь уничтожить информацию при нападе- 
нии. Речь не обязательно идет о «маски-шоу», например о нелегальной рези- 
дентуре разведки :). Тогда стример внутри хорошего электромагнита с соб- 
ственным бесперебойником... Или возишь в кармане при минус 50 градусах — 
тут flash'ka не годится. То есть строишь модель угроз и потом делаешь выбор. 


АЛЕКСАНДР КРАСНИКОВ: Выбор носителя, как правило, не является опре- 
деляющим. Главное — получить резервную копию данных быстро. 


ВЛАДИМИР КОМИССАРОВ: Каждый выбирает для себя то, что удобно и, ко- 
нечно же, устраивает по совместимости и доступности мест считывания-за- 
писи. Желательно, чтобы этот самый носитель по возможности был еще и не 
подвержен воздействию магнитных полей. 


АЛЕКСАНДР ДОБРЫНИН: Надежно то, что проверено временем. Этот опыт у 
каждого индивидуален. Кто-то быстро царапает диски, кто-то стучит ногой по 
системнику, провоцируя смещение головок, кто-то хранит магнитные ленты 
около колонок. Каждый выбирает то, что он считает надежным. Объективно 
наиболее надежным в повседневной жизни считается жесткий диск (при нор- 
мальных условиях эксплуатации). Далее идут CD/DVD и flash. По сроку хране- 
ния на первом месте стоят ленточные накопители: срок хранения данных на 
них достигает 25-ти лет (проверенный временем факт). 


НИКИТА БУРЦЕВ: Главный фактор выбора метода бэкапа — целесообраз- 
ность. Кому-то лучше копировать на болванки и потом восстанавливать дан- 
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КРИС КАСПЕРСКИ 


ЗАТВОРНЫЙ МЫЩЬХ, ЖИВУШИЙ В ГЛУБИНЕ 
ПЕЩЕРЫ СВОЕГО СОЗНАНИЯ. А НОРА, КАК ИЗ- 
ВЕСТНО, — ЭТО ДЫРА (В БЕЗОПАСНОСТИ). 
ЗДЕСЬ ВОДЯТСЯ ОТЛАДЧИКИ, ДИЗАССЕМБЛЕ- 
РЫ И ЕЩЕ ТРИ ТЕЛЕСКОПА, В КОТОРЫЕ ОН 
СМОТРИТ НА НЕБО, КОГДА НИЧЕГО НЕ ХОЧЕТ 


НИКИТА DRAGOMIR ДЕНИС БАТРАНКОВ 
БУРЦЕВ 


— Е in 
РАБОТАЕТ СИСТЕМНЫМ АДМИНИСТРАТОРОМ. — В КОМПЬЮТЕРНОЙ БЕЗОПАСНОСТИ С 1992 ГО- 
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СВОЕГО ДОМА ТИФИКАТ ССМА. АВТОР СТАТЕЙ ПО БЕЗОПАС- 
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ПРЕПОДАВАТЕЛЬ (КУРС «БЕЗОПАСНОСТЬ КОМ- 
ПЬЮТЕРНЫХ СЕТЕЙ») И КОНСУЛЬТАНТ 


ные. Кому-то лучше делать полную копию винчестера, чтобы при случае немедленно воткнуть его вза- 
мен старого и продолжить работу. 


ДЕНИС БАТРАНКОВ: Опять же, нужно учитывать ситуацию. Я у себя дома делаю бэкапы Ha DVD. На pa- 
боте — на стример. Вообще, у бэкапов есть срок актуальности, и он всегда меньше, чем срок годности 
носителя. Так что все эти споры — пустая трата времени. У меня до сих пор сохранились программы для 
БКОо010 Ha магнитофонных кассетах, но вряд ли я еще когда-нибудь захочу достать этот компьютер и за- 
грузить какой-нибудь «Диверсант» или «Перелет». У меня даже лежат видеокассеты от стримера «Ар- 
вид», который уже работал на моем первом компьютере на базе процессора 386DLC и делал замеча- 
тельные бэкапы на VHS-KacceTy через видеомагнитофон. Но туда тоже лезть не хочется. 


АЛЕКСЕЙ ЛУКАЦКИЙ: Опасна именно та тенденция, что мы все расчеты перекладываем на компью- 
тер. В школе нас заставляли считать в столбик, сейчас даже у первоклашек есть калькуляторы. 
Идет отупление нации. Скоро мы даже думать не сможем сами — за нас это будут делать нейрочи- 
пы, вживленные в мозг ;(. 


КРИС КАСПЕРСКИ: В смысле, человек все больше и больше превращается в придаток машины? Так 
ведь это и называется цивилизацией :). Технический прогресс стирает индивидуальные особенности и 
делает нас все более и более зависимыми от инфрастуктуры. Отключить газ, свет, воду — и все, город 
умрет. А сейчас к этому списку добавляется еще и интернет, без которого как без рук... Вообще гово- 
ря, необходимость хранить все в голове отпала еще с изобретением письменности, компьютеры же 
только позволили эффективно обрабатывать информацию. В книге нельзя нажать ни <Alt>+<F7>, ни 
<Ctrl>+<F>, а ведь этой возможности так не хватает! 


ЗАРАЗА: Чрезвычайно опасна. Если в голове нет никаких знаний, то на ней остается только фуражку 
носить :). К счастью, такая тенденция есть только у отдельных граждан, набирающих в Яндексе слово 
«реферат». Общая тенденция совсем другая: просто объем знаний в компьютере начинает превышать 
объем знаний в голове. Это хорошо, так как открываются новые горизонты для накопления знаний. 


АНДРЕЙ МЕЖУТКОВ: Что значит «все знания»? Водить машину компьютер мне никак не поможет, а за- 
помнить разреженную таблицу 100х100 с плотностями вероятностей некоторых событий я не смогу при 
всем желании. Склероз, знаете ли... 


АЛЕКСАНДР КРАСНИКОВ: Количество информации возрастает согласно закону Мура. Все новости не- 
возможно запомнить. Без компьютера сейчас не обойтись. 


АЛЕКСАНДР ДОБРЫНИН: Человек не может держать все в себе или передавать свои знания из поко- 
ления в поколение, если он где-то не фиксирует свои знания. Раньше основным хранилищем были кни- 
ги, сейчас — компьютеры. Это нормальный процесс. А плохо это или хорошо, покажет время. 


НИКИТА БУРЦЕВ: Совсем все хранить в голове не стоит. Человек, который может быстро в сотне книг 
найти ту или иную информацию, ценится не меньше, чем человек, запомнивший эти сто книг. 


ДЕНИС БАТРАНКОВ: Ничего не поделать с тем, что объем данных сейчас такой, что хранить их в голо- 
ве нереально. Так что прогресс делает свое дело = 


ядерная 
слежка 


МОНИТОРИНГ ФАЙЛОВОЙ СИСТЕМЫ В *NIX 


ЗАДАЧИ ИНТЕЛЛЕКТУАЛЬНОГО РЕЗЕРВИРОВАНИЯ ДАННЫХ НЕРАЗРЫВНО СВЯЗАНЫ С МОНИТОРИНГОМ 
АКТИВНОСТИ ФАИЛОВОИ СИСТЕМЫ. ЭТА ОБЛАСТЬ ВСЕГДА БЫЛА НАСЫЩЕНА СЛОЖНЫМИ РЕШЕНИЯМИ И 
ИЗОЩРЕННЫМИ АЛГОРИТМАМИ, НО СУЩЕСТВУЮТ КАЧЕСТВЕННО ОТЛИЧАЮЩИЕСЯ МЕТОДЫ, КОТОРЫЕ 
ОБЛЕГЧАЮТ ЭТУ ЗАДАЧУ, ee @ НИХ И ПОГОВОРИМ [АБЕХАМОЕВ $. SALIEFF (SALIEFF@MAIL.RU) 


Что делать, когда наступил неизбежный момент 
и стоит задача отслеживания изменения контен- 
та, занимающего гигабайты пространства? Мож- 
но раз в несколько минут считывать файлы и ди- 
ректории по одной штуке и сверять их содержи- 
мое с кешем. Решение явно не из области легко- 
весных, как по потреблению памяти, так и по за- 
грузке процессора. Можно пофайлово обсчиты- 
вать чексуммы, но задача обсчета нескольких 
сотен тысяч файлов тоже не блещет изяще- 
ством. Казалось бы, ситуация критическая, но 
попробуем подойти к ней с качественно иной 
стороны. В комплексе современных операцион- 
ных систем изег-зрасе процессы не могут произ- 
водить изменение контента файловой системы, 
разве только через сервисные вызовы ядра ОС. 
Другими словами, теоретически каждый такой 
вызов может быть отслежен и использован как 
нотификация изменения контента ФС. Как пока- 
зывает практика, не только теоретически, но и 
практически. Существуют Кегпе|-зрасе-системы, 
отслеживающие обращения к ядру и отправляю- 
щие нужную информацию процессам изег-зра- 
се. При таком подходе процесс получает ноти- 
фикацию только в случае реального изменения 
ФС, с минимальным потреблением вычислитель- 
ных ресурсов и памяти. 


Robert Love — 
автор Inotify 


dnotify Dirnotify, или dnotify — классический механизм ядерного мониторин- 
га активности файловой системы, он появился в младших сабминорах ядер 
Linux версии 2.4. Данный модуль отслеживает все стандартные системные 
вызовы (Open, read, write, close, etc), сопоставляет их аргументы с таблицей 
нотификации и, при надобности, посылает оповещение нужному процессу. В 
качестве механизма управления таблицей нотификации в ядре изег-зрасе 
процессы используют механизм fentl: 


Подобная конструкция устанавливает нотификацию событий, указанных в 
myflags, на каталог mydir. В качестве механизма оповещения ядро использу- 
ет механизм UNIX/Linux-curHanos. По умолчанию используется сигнал SIGIO, 
но есть возможность установить свои сигналы: 


На выбранный сигнал программист устанавливает сигнальный обработчик, 
который и будет вызываться при каждом оповещении о файловой активности 
(то есть при приходе выбранного сигнала): 


Мониторинг можно повесить и на несколько директорий, в этом случае 
нужно запомнить соответствие директорий и их дескрипторов, а сигналь- 
ный обработчик сможет извлечь активный дескриптор из поля si->si_fd. 
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маски 
inotify 


IN_-ACCESS — БЫЛ ДОСТУП К ФАЙЛУ 

IN_MODIFY — ФАЙЛ МОДИФИЦИРОВАН 

IN_ATTRIB — У ФАЙЛА СМЕНИЛИСЬ АТРИБУТЫ 

IN_CLOSE_WRITE — ФАЙЛ ЗАКРЫТ ПОСЛЕ ОТКРЫТИЯ НА ЗАПИСЬ 
IN_CLOSE_NOWRITE — ФАЙЛ ЗАКРЫТ ПОСЛЕ ОТКРЫТИЯ НА ЧТЕНИЕ 
IN_OPEN — ФАЙЛ ОТКРЫТ 

IN-MOVED_FROM — ФАЙЛ ПЕРЕМЕЩЕН ИЗ А 

IN-MOVED_TO — ФАЙЛ ПЕРЕМЕЩЕН В Б 

IN_DELETE_SUBDIR — УДАЛЕНА ПОДДИРЕКТОРИЯ 

IN_DELETE_FILE — В ЭТОЙ ДИРЕКТОРИИ УДАЛЕН ФАЙЛ 
IN_CREATE_SUBDIR — СОЗДАНА ПОДДИРЕКТОРИЯ 

IN_CREATE_FILE — В ЭТОЙ ДИРЕКТОРИИ СОЗДАН ФАЙЛ 
IN_DELETE_SELF — ОБЪЕКТ МОНИТОРИНГА УДАЛЕН 

1М_УММОЧМТ — ТОЧКА МОНТИРОВАНИЯ РАЗМОНТИРОВАНА 
IN_Q_OVERFLOW — ОЧЕРЕДЬ СООБЩЕНИЙ ПЕРЕПОЛНИЛАСЬ 
IN_IGNORED — ОТМЕНИТЬ МОНИТОРИНГ ДАННОГО ОБЪЕКТА 
IN_ALL_EVENTS — ВСЕ СОБЫТИЯ СРАЗУ 

IN_CLOSE — ТО ЖЕ САМОЕ, ЧТО IN_CLOSE_WRITE | IN-CLOSE_NOWRITE 


Выше я упомянул переменную myflags, которая представляет собой Ha- 
бор масок, объединенных логическим ог. На директорию можно повесить 
следующие маски: 


К сожалению, оповещение приходит только для директории, а какой именно 
файл изменился, придется выяснять самостоятельно, однако часто локализа- 
ция конкретной директории неслабо облегчает задачу. В схеме по умолчанию 
процесс должен установить нотификацию на каталог, получить оповещение 
и снова установить нотификацию. Но если маски не изменяются, то не имеет 
смысла переустанавливать нотификацию каждый раз, в этом случае добав- 
ляется специализированная маска DN_MULTISHOT, и тогда оповещение не 
сбрасывается после каждой доставки, а сохраняется постоянно: 


Если используешь мультишот, настоятельно рекомендую вместо стандартно- 
го SIGIO установить realtime-curHan: одинаковые стандартные сигналы могут 
затирать друг друга при задержках в обработке, в то время как realtime-cur- 
налы выстраиваются в очередь: 


inotify Несмотря на популярность, механизм dnotify имеет определенные про- 
блемы. Ограничения со стороны изег-зрасе заключаются в сигнальном меха- 
низме и использовании каталогов как конечных единиц нотификации. В реали- 
зации со стороны ядра тоже есть набор недоработок, пока не останавливаюсь 
на них. Из-за описанных причин начиная с ядра Шпих 2.6.13 появился новый 
стандартный механизм нотификации файловой активности, его имя — inotify. 
Основной узел механизма inotify — это символьное псевдоустройство 
/dev/inotify с мажором 10 и минором 63. На это устройство устанавливаются 
события слежения посредством механизма ioctl, 
через который передается структура inoti- 
fy_watch_request, содержащая имя директории и 
маски слежения: 
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Inotify имеет намного больше масок, чем апоШу (не стал засорять текст, см. 
врезку). Рекомендуется сохранить дескриптор ма для дальнейших манипуля- 
ций с событиями на данной директории. Далее можно ожидать данных, досту- 
пных для чтения, и читать их из файла /dev/inotify. Данные приходят в виде со- 
бытий, оформленных в структуры inotify_event. Такая структура содержит в 
себе ioctl-geckpuntop (тот самый wd) установленных событий, набор произо- 
шедших событий, Cookie в четыре байта для синхронизации, длину имени 
файла, с которым случилось событие, и это самое имя файла: 


Переменная длина имени файла порождает некоторые трудности при считы- 
вании, но сам факт появления пофайловой нотификации не может не радо- 
вать. Я бы посоветовал читать подобные структуры в два захода — сначала 
статичную часть, потом переменную: 


Сам механизм передачи событий через файл устройства позволяет созда- 
вать экономичные системы с использованием демультиплексоров наподобие 
poll и select. Пофайловая нотификация позволяет следить за изменением 
контента ФС точнее, чем в случае с dnotify. При этом модель поШу так же 
проста, как и модель dnotify, поэтому даже начинающий программист получа- 
ет эти механизмы как эффективный инструмент. После того как отпадет на- 
добность в нотификации, сними ее с помощью ioctl: 


кацечце Dnotify и inotify — исключительно Ипих'овые механизмы. В различных 
же В$О-системах и, в частности, во freeBSD такие задачи решаются с помощью 
механизма kqueue — ядерных событийных очередей. Для активации механиз- 
ма необходимо получить дескриптор ядерной очереди следующим образом: 


ПОЛЯ 


структуры 
kevent 


struct kevent { 


uintptr_t ident — ИДЕНТИФИКАТОР СОБЫТИЯ 
short filter — ФИЛЬТР СОБЫТИЯ 
u_short flags — ФЛАГИ ПРОИЗОШЕДШЕГО СОБЫТИЯ 


u_int fflags — ДОПОЛНИТЕЛЬНЫЕ ФЛАГИ ФИЛЬТРА 
intptr_t data — ДАННЫЕ ФИЛЬТРА 

void *udata — ПОЛЕЗНАЯ НАГРУЗКА 
(ОПЦИОНАЛЬНО РЕГИСТРИРУЕТСЯ В EV_SET) 

} 


КОДЫ 


событий 
ЕАМ 


FAMChanged — ОБЪЕКТ ИЗМЕНЕН 


FAMDeleted — ОБЪЕКТ УДАЛЕН 

FAMStartExecuting — ОБЪЕКТ — ФАЙЛ, НАЧАЛ ВЫПОЛНЕНИЕ 
FAMStopExecuting — ОБЪЕКТ — ФАЙЛ, ЗАКОНЧИЛ ВЫПОЛНЕНИЕ 
FAMCreated — ОБЪЕКТ СОЗДАН 

FAMMoved — ОБЪЕКТ ПЕРЕМЕЩЕН 

FAMAcknowledge — ВЫЗОВ FAMCANCELMONITOR УСПЕШНО ВЫПОЛНЕН 
FAMExists — ОБЪЕКТ ПРИСУТСТВУЕТ В ДИРЕКТОРИИ 

FAMEndExist — БОЛЬШЕ ОБЪЕКТОВ В ДИРЕКТОРИИ НЕТ 


Далее. Приступаем к регистрации событий. Структура, описывающая собы- 
тие, заполняется с помощью специального макроса и затем регистрируется. 
Для регистрации событий в вызове kevent массив событийных структур и его 
длина помещаются как второй и третий аргумент. Одноименность структуры 
kevent и функции Кеуег вносит некоторую путаницу, но стандарт языков С и 
C++ этого не запрещает: 


Набор возможных флагов и дополнительных атрибутов, используемых при 
заполнении события, достаточно широк. Я не стану приводить его здесь. 
Если заинтересуешься, обращайся к официальной документации и заголо- 
вочным файлам системы. 

После регистрации можно переходить к ожиданию событий. Это дела- 
ется с помощью того же вызова kevent, только теперь массив событий и его 
длина помещаются как четвертый и пятый аргумент: 


После получения события приступим к его анализу. Структура события со- 
держит различные данные, но в данном случае нас интересует значение 
фильтра события и флагов фильтра: 


Механизм kqueue так же эффективен и несложен для реализации взаимо- 
действия с ним в своей программе. Он достаточно часто используется в спе- 
цифичных В$О-приложениях. 


скрытые детали вышеописанные системы нотификации, безусловно, 
хороши, но только в нативной среде использования. И dnotify, и inotify являются 
механизмами ядра Linux. К примеру, Bo freebsd для подобных целей использует- 
ся kqueue, а в каких-то системах, за неимением лучшего, это делается пофай- 
ловым перебором. Конечному прикладному программисту хотелось бы иметь 
унифицированный интерфейс, который позволял бы получать эффективную 
нотификацию изменения контента ФС и при этом скрывал детали реализации. 
И такой интерфейс есть — это демон FAM (File Alteration Monitor), который изна- 
чально зародился на платформе SGI IRIX, а сегодня активно используется BO 
многих УМХ-дистрибутивах, в том числе Linux, freebsd и sunos/solaris. Библиоте- 
ка Бат, с одной стороны, предоставляет программисту унифицированные 
платформонезависимые методы, с другой, скрывает в себе реализацию мето- 
дов для конкретной платформы. Реализация в виде архитектуры «клиент-сер- 
вер» тоже подразумевает сокрытие деталей реализации сервера от клиента, но 
мы не будем рассматривать самостоятельное общение с сервером, так как 
пользоваться стандартной библиотекой несколько проще. Первичная концеп- 
ция данной системы — создание объекта соединения с ЕАМ-сервером: 


FAMConnection fc 
if (FAMOpen(&fc)!=0) exit(1) 


В рамках соединения можно создавать запросы на мониторинг. Tak как FAM pe- 
ализован в виде архитектуры клиент-сервер, имена файлов и директорий нуж- 
но передавать в абсолютной форме, относительное именование недопустимо: 


РАМВесуцез{ fr 
FAMMonitorDirectory(&fc, "/home/usr/mydir", &fr, NULL) 
FAMMonitorFile(&fc, "/home/usr/mydir', &fr, NULL) 


После того как соединение включит в себя хотя бы один запрос на мониторинг, нужно 
проверять его на предмет появления событий, считывать эти события и обрабатывать: 


if (FAMPending(&fc)<=0) break 
FAMEvent fe 

if (FAMNextEvent(&fc, &fe)<=0) break 
MyEventHandle(fe) 


Полученное событие оформлено в виде структуры FAMEvent и содержит де- 
скрипторы соединения и запроса, имена хоста и файла, полезную нагрузку (тот 
самый указатель в четвертом аргументе функция создания запроса) и код, сиг- 
нализирующий, что конкретно произошло с объектом наблюдения: 


struct FAMEvent { 
FAMConnection* fc 
FAMRequest fr 
char *hostname 
char filename[PATH_MAX] 
void *userdata 
FAMCodes code 

} 


Если не хочется полагаться Ha FAMPending и требуется создать собственную 
систему, которая использует демультиплексированный ввод-вывод при обще- 
нии с сервером, то можно запросить дескриптор соединения с сервером с по- 
мощью следующего макроса: 


int fam_fd = FAMCONNECTION_GETFD(&fc) 

fd_set readfds 

FD_ZERO(&readfds) 

FD_SET(fam_fd, &readfds) 

while(!break_flag) { 

if (select(fam_fd+1, &readfds, NULL, NULL, NULL)<0) exit(1) 
if (FD_ISSET(fam_fd, &readfds)) continue 

if (FAMNextEvent(&fc, &fe) < 0) ... 


Получение событий можно приостанавливать и возобновлять либо окончатель- 
но завершать избирательно для различных запросов, оперируя дескрипторами, 
полученными при их создании и общим дескриптором соединения: 


FAMSuspendMonitor(&fc, &fr) 
FAMResumeMonitor(&fc, &fr) 
FAMCancelMonitor(&fc, &fr) 


В принципе, описанного вполне достаточно, чтобы создать свою FAM-6a3upo- 
ванную систему. ЕАМ-демон — это незаметный, но вполне востребованный 
компонент современного УМХ-дистрибутива. Незаметно для многих людей, к 
его услугам активно прибегает масса софта, в том числе и системно-админи- 
стративные программы, и вполне пользовательские, к примеру входящие в 
состав KDE = 


176 страниц 


Суперпризь: 


ноутбук 
10 МР3З-плееров 
iPod Shuffle 


15 тестов 
новениших КПК 
ноутбуков 
смартфонов 
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обзор 
КНИГ 


ЧТО 
ПОЛИСТАТЬ 


КОГДА МЫ ПОДБИРАЕМ КНИГИ 
ДЛЯ ОБЗОРА КНИГ, ЧАСТО HATBI- 
КАЕМСЯ НА ТАКУЮ ПРОБЛЕМУ: 
ОДНА ТЕМА РАЗРАБОТАНА КНИЖ- 
НЫМИ ИЗДАТЕЛЬСТВАМИ ВО 
ВСЕХ ВОЗМОЖНЫХ ПРЕЛЕСТЯХ, 
В ТО ВРЕМЯ КАК ДРУГАЯ И АКТУ- 
АЛЬНАЯ — СОВЕРШЕННО НЕ ЗАТ- 
РОНУТА. ЕЩЕ ОДИН НЕВИННЫИ 
ТРЮК ИЗДАТЕЛЕЙ — ПЕРЕПЕЧАТ- 
КА МОРАЛЬНО УСТАРЕВШЕГО 
МАТЕРИАЛА. БЕРЕШЬ КНИГУ 2005 
ГОДА, А ВНУТРИ — ИНФОРМА- 
ЦИЯ ВРЕМЕН ПЕРЕСТРОИКИ :). 
НО МЫ ОТБИРАЕМ ТО, ЧТО ПО- 
ЧИТАЛИ БЫ И САМИ [АНИРЕЙ кАРОЛИК 


(WWW.FORCETEAM.RU) 


45 лучших программ ane созда- 
HUA, Se и обработки 
DuDV 


СПб.: Наука и Техника, 2005 / Иржи Главенка / 
368 страниц 
разумная цена: 161 рубль 
Для удобства книжка разбита на три больших 
раздела: программы для записи (Nero, CDRWIN, 
WinOnCD, Roxio Easy CD And DVD Creator, 
CloneCD, Clony XXL, CloneDVD, Alcohol), nporpam- 
мы для работы с музыкой и данными (EAC, 
WinAmp, dBPowerAm, EncSpot, WinLAME, FairStars 
Audio Converter, Tag&Rename), программы для 
работы с видеодисками и видеофайлами 
(WinDVD, PowerDVD, Gspot, CyberLink Power 
Director, Ulead DVD MovieFactory, DVD Decrypter, 
SmartRipper, SubRip, DVD2AVI, VirtualDubMod, 
FlaskMPEG, Gordian Knot, DVDShrink). По каждой 
программе более-менее подробно расписаны ее 
способности, перечень предоставляемых воз- 
можностей и показаны несколько 
скриншотов, чтобы оценить комфор- 
тность интерфейса. Возможно, ко- 
му-то пригодятся приложения в конце 
книги: спецификации на приводы и 
носители, информация о производите- 
лях приводов CD-RW, параметры дис- 
ков CD-R/RW и удобный перечень всех 
программ из книги в одной таблице. 


Nero Burning ROM. Записываем 
CD u DVD 
СПб.: Наука и Техника, 2005 / Воробьев П.К. / 
192 страницы 
разумная цена: 61 рубль 
Подробное описание записи дисков с данны- 
ми, видео и музыкой. Много общего и очевид- 
ного, но есть и полезное: после записи обяза- 
тельно проверять диски, с обнаруженными 
ошибками делать «то и это», записывать 
«больше» (Overburn) «вот так» и т.п. Описаны 
нюансы записи на перезаписываемые диски 
(CD-RW и DVD-RW) и создание мультисессион- 
ных и загрузочных дисков. Упомянуты утилиты, 
входящие в состав Мего, и плагины, лежащие в 
Сети: Nero InfoTool (информация о дисках и 
приводах на компьютере), Nero CD-DVD Speed 
(тестирование привода), Nero Dvrive Speed (on- 
ределение максимально допустимой скорости 
записи), Nero Cover Designer (редактор обло- 
жек для диска), Nero Wave Editor (подготовка 
караоке диска) и еще несколько 
полезных плагинов. В зак- 
лючении коротко расска- 
зано, как создать резерв- 
ную копию системы либо 


A данных и как восстанавли- 
= - ваться из резервной копии. 
р me 


10 программ для создания О\О-видеодисков. О\УО-авторинг 


М.: Издательство Триумф, 2005 / Дуглас Диксон / 496 страниц 


разумная цена: 292 рубля 


Мало кто пытается сделать DVD самостоятельно и даже не задумывается о таком повороте собы- 
тий — просто копируют существующий интерактив или сохраняют данные, как говорится, в лоб. 
Эта книжка как раз учит тому, как сделать свой DVD (отсюда и термин «авторинг»). Как обработать 
собственное цифровое видео, как с минимальными усилиями перегнать его Ha DVD и как добавить 
интерактивности за счет навигации и многоуровнего меню. Здесь же прочитаешь о многопоточном 
видео, многопоточном звуке, о треках субтитров и многом другом. Кстати, интерактивным можно 
сделать не только меню к видео, но и целую презентацию либо, к примеру, обучающую видеопрог- 


рамму. В общем, масса практических идей. 


Сначала идут вводные главы о DVD, его отличиях от других форматов и совмес- 
тимости. Далее — различные В\УО-плееры и В\/О-рекордеры, плюс форматы за- 
писи DVD. Все остальное посвящено программам воспроизведения/создания/ре- 
дактирования собственного DVD. Среди описанных программ: iTunes, DVD Player, | 
Windows Media Player, CyberLink PowerDVD, InterVideo WinDVD, InterActual Player, 


Если заинтересовался, можешь заказать любую книгу из 0630- 
ра (по разумным ценам), не отрывая пятой точки от дивана или 
стула, в букинистическом интернет-магазине «оз-книга» 
(www.osbook.ru) Книги для обзора мы берем именно там. 


CyberLink PowerDirector, InterVideo WinProducer, Sonic MyDVD, Apple iDVD, Sonic 
DVDit!, Apple DVD Studio Pro, Sonic ReelDVD, Sonic Scenarist. В приложении есть 
ссылки на производителей всех этих программ. 
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Методы сжатия данных. Устройство ap- Запись и копирование CD и DVD 
хиваторов, сжатие изображений и видео М.: Издательский дом «КомБук», 2004 / Георгий Филягин / 304 страницы 
М.: ДИАЛОГ-МИОИ, 2003 / Ватолин Д. / 384 страницы разумная цена: 186 рублей 
разумная цена: 119 рублей Привод сам по себе не умеет ничего, только открывает и закрывает лоток :). Для 
Тебе никогда не было интересно, как программа с названием всего остального ему нужны мозги, то есть соответствующая программа. Когда-то 
WinZIP, WinRAR или аналоги пакуют твои данные? Устройство приходилось ограничиваться тем, что продавалось в комплекте с приводом (если он, 
архиваторов, конечно, немного специфично — еще бы, выра- конечно, Retail), иногда настолько убогом, что при тестировании в обзорах ставился 
жается такое множество формул и алгоритмов. Прямо как в отдельный столбик «Удобство родной программы для записи». Теперь жизнь упрос- 
детстве: разбираешь машинки и раскладываешь их по деталь- тилась: выбираешь бренд и скорость чтения/записи/перезаписи, программу же 
кам, вполне можно понять принцип работы, чертовски интерес- ищешь на альтернативных источниках. На сегодня подобных софтин развелось в 
но сделать что-то собственное, аналогичное. В книге расписа- приличных количествах, порой даже не подозреваешь, насколько приличных. Так вот 
ны основные методы сжатия: метод Хаффмана, арифметичес- чтобы определиться с выбором, полистай данный бумажный продукт: описания и 
кое кодирование, 1777, LZW, PPM, BWT, LPC... Разобранные скрины OT Roxio Easy Media Creator, Anead Nero, CDBurnerXP Pro, Clone CD, Clone 
алгоритмы используются в архиваторах ZIP, HA, CABARC, RAR, DVD, Alcohol, Paragon CD-Rom Emulator, DVD Info Pro, DVD identifier, CDR Label, CD 
BZIP2. RK. Авторы книжки не забыли и об алгоритмах сжатия Box Labeler Pro и т.д. Как ясно по названиям, предназначение некоторых далеко OT 
изображений (используются в форматах РСХ, TGA, GIF, TIFF, записи, но полезно в жизни: копирование дисков, эмуляторы приводов, тестировщи- 
CCITT G-3, JPEG, JPEG2000), и о принципах компрессии ки приводов и носителей, программы для подготовки м 
видеоданных (стандарты MPEG, MPEG-2, МРЕС-4, наклеек и обложек. Помимо информации о программах, 
Н.261, Н.263). Если верить авторам, то, в книжке присутствует описание типов носителей и фор- coneponanne 
после того как ты прочитаешь эту книгу, матов записи на оптические диски — в общем, было бы pvD 
твоих сил и знаний хватит для того, что- полезно почитать :). cD и : 

== 


бы самостоятельно (рассказывают даже 
о нескольких разных способах) написать 
архиватор с характеристиками, превосходя- 
щими программы типа pkzip и ай. 


Хранилища данных. От концепции до внедрения 
М.: ДИАЛОГ-МИФИ, 2002 / Архипенков С. / 528 страниц 

разумная цена: 177 рублей 

Хранилища данных (Data Warehouse) — это большие объемы взаимо- 
связанных данных, которые чаще всего используются для формирования и отображе- 


ния информации с разными уровнями детализации, то есть некая информационно-ана- Восстановление данных 

литическая система. Для оперативного анализа используются ОГАР-приложения (Оп- СПб.: Питер, 2005 / Гультяев А.К. / 330 страниц 2 
Line Analytical Processing), о которых ты, наверное, слышал не раз. Уклон всего этого разумная цена: 118 рублей 

дела — корпоративный, поэтому данный книжный фрукт на любителя. Если хочешь Данные — это самое ценное, что есть 

устроить ликбез на соответствующую тему, твоему вниманию первые несколько глав с у любого, кто работает с компьюте- 


введением в тему и методологией. Затем конкретные примеры с программами Oracle ром. Потеря информации становится 
Warehouse Builder, Oracle Express, Oracle Discoverer, Express Analyzer и Express Objects. катастрофой местного масштаба. Ho 
иногда можно восстановить данные, 
потерянные вроде бы безвозвратно, 
или, как минимум, подстраховаться на та- 
кой случай. В этой книге описаны способы 


Техника защиты компакт-дисков от копирования восстановления с помощью программ и 

СПб.: БХВ-Петербург, 2004 / Касперски К. / 464 страницы превентивных мер. В начале книги есть та- 

разумная цена: 210 рублей кая страшилка: из-за чего могут потеряться 

Сегодня компьютеры доступны, информации полно, ресурсов еще больше. Сохранить все это данные. Среди превентивных мер обеспечение 
богатство возможно, а защитить — проблематично. Если учесть все нюансы записи информа- бесперебойного питания, архивация и резерв- 

ции на диски и научиться программировать приводы, проблема решится. Подобные знания не- ное копирование, контроль целостности данных, 
обходимы не только для защиты, но и для восстановления информации, например, с частично антивирусные программы, средства разграниче- 
поврежденных болванок. Анатомия лазерного диска, низкоуровневое управление приводом, ин- ния и контроля доступа, средства сетевой защиты, сред- 
терфейсы взаимодействия с оборудованием, защитные механизмы и их дезактивация. Отдель- ства криптографической защиты, настройка системных 
но и подробно расписаны практические механизмы защиты (встроенная защита, нестандарт- параметров. Среди полезных программ: Active 
ные форматы, искажение ТОС, фиктивный трек, искажение нумерации треков). Сюда же можно Backup Expert, PowerQuest DataKeeper, Smart 


отнести защиту OT проигрывания диска (аудио, перекрываемое данными; урезанный Lead-Out; 
отрицательный стартовый адрес первого аудиотрека), защиту OT пофайлового копиро- 
вания диска (искажение размеров файлов, шифровка файлов) и защиту, ос- 
нованную на привязке к носителю (динамическая при помощи меток, фи- 

зические дефекты, временные характеристики чтения, «слабые» секторы). 


Data Backuper, Drive Rescue, EasyRecovery Pro, 
CD Data Rescue, PC Inspector Smart Recovery. 

Отдельно описаны способы восстановления 
системной информации (BIOS, файловой 
системы, реестра) м 
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сжатия 


ТЕОРИЯ И ПРАКТИКА 
4 СЖАТИЯ ДАННЫХ БЕЗ 
ПОТЕРЬ 
. Г ДАВНЫМ-ДАВНО, КОГДА В МИРЕ НЕ СУЩЕ- 

1 СТВОВАЛО КОМПЬЮТЕРОВ, ОБ ЭКОНОМИИ 
_НОСИТЕЛЕЙ ИНФОРМАЦИИ (ПАПИРУСОВ И 
 КАМНЕИ :)) НИКТО НЕ ЗАДУМЫВАЛСЯ. БОЛЕЕ 

ь вого, ВСЕ НАДЕЖДЫ ВОЗЛАГАЛИ НА КРИП- 
_—  ТОГРАФИЮ, И ОСНОВНЫЕ ИССЛЕДОВАНИЯ В 


7 _ ОБЛАСТИ ДАННЫХ ВЕЛИСЬ В НАПРАВЛЕНИИ 
их ШИ Ф РОВАНИЯ [6Рсн (apMINepoTFIX.NET) 


ногое изменилось тогда, когда были созданы 
первые ЭВМ, размеры которых вне всякой крити- 
ки, а объемы жестких дисков — меньше, чем ПЗУ в 
первых мобильных телефонах. Тут-то весь прогрессивный мир и задумался о 
том, как поместить в такой маленький объем памяти как можно больше полез- 
ных документов. И вот ученые стали предлагать свои наработки, но большин- 
ство из этих теорем лишь доказывали возможность сжатия тех или иных дан- 
ных. Идей о сжатии же и, тем более, о последующем разжатии было немного. 
Постепенно родился энтропийный анализ данных, позволяющий оценить ком- 
пактность хранения информации и возможность ее сжатия — благодаря это- 
му событию идеи начали воплощаться в реальность. Была предложена идея 
сжатия в результате подсчета частоты появления тех или иных байт в тексте: 
текст первоначально оценивается упаковщиком, подсчитывается частота по- 
явления в тексте каждой буквы, присутствующей в нем, частота повторения 
участков текста и т.д.; составляется таблица этих самых частот, по которой 
уже вторым проходом происходит упаковка/распаковка. Метод надолго засел 
в умах разработчиков. Его идеальной реализацией можно считать алгоритм 
Хаффмана и последующие доработки. Рассмотрим данный метод вкратце. 


Простенький сайт 


мощнейшего пакера 


метод хаффмана Как известно, текстовый файл состоит из фиксиро- 
ванного набора символов. Для примера возьмем эту статью. В ней использу- 
ются строчные и заглавные буквы русского алфавита, знаки препинания — 
количество используемых символов меньше, чем 256 (АЗС!-таблица). Одна- 
ко компьютер сохранит текстовый файл в восьмибитной кодировке 
(2^8=256). Соответственно, больше половины символов Азсй-таблицы сов- 
сем не используются. Наша задача — сделать так, чтобы использовалось как 
можно больше символов. К примеру, Азсй-таблица состоит из десяти симво- 
лов (0,1,2,3,4,5,6,7,8,9). У нас есть текст «00112233011223322113». Как ви- 
дишь, символы 4,5,6,7,8,9 не используются. Можно ввести следующее обо- 
значение: 00 - 0, 11 - 1, 22 - 2, 33 - 3, 01 - 4, 12 - 5, 23 - 6, 32 - 7, 21 - 8, 13 - 9. 
Таким образом наш текст можно записать в виде: «0123456789». После 
подобного преобразования текст стал занимать в два раза меньше объема. 
Все допустимые символы присутствуют в тексте. Чтобы получить исходный 
текст, необходимо, согласно обозначению, вновь заменить символы на их 
комбинацию. Теперь ты знаешь смысл метода Хаффмана. Поехали! 
Сначала в тексте подсчитывается количество повторяющихся симво- 
лов. К примеру, символ «А» повторяется 100 раз, символ «В» — 300 раз ит.д. 
Затем символы сортируются по убыванию или возрастанию согласно количе- 
ству их появлений в тексте. Потом составляется дерево Хаффмана, наподо- 
бие наших символов, которые обозначали их комбинацию ("00" — 0,"11" — 1 
ит.д.). Только дерево Хаффмана призвано макси- 
мально уменьшить количество символов в заархи- 
вированном тексте, поэтому оно составляется 
несколько иначе. Мы уже отсортировали символы 
согласно их количеству. Теперь берем символ с 


GHF Protector, ис- 
пользуя aplib, непло- 


хо пакует ехе-файлы 
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WWW 


WWW.COMPRESSION.RU — ЛУЧШИЙ РОССИЙСКИЙ САЙТ MO СЖА- 
ТИЮ ДАННЫХ. ТУТ ТЫ НАЙДЕШЬ ГОРУ ИНФОРМАЦИИ И ИСХОДНИ- 
КОВ ПРАКТИЧЕСКИ ПО ВСЕМ АЛГОРИТМАМ. РАЗМАХ САЙТА ПРОСТО 
ПОРАЖАЕТ. ИСХОДНИКИ РАЗБИТЫ ДАЖЕ НА КАТЕГОРИИ ПО ЯЗЫ- 
КАМ. ЕСТЬ ОТРЫВКИ ИЗ КНИГИ «МЕТОДЫ СЖАТИЯ ДАННЫХ». В ОБ- 
ЩЕМ, ЕСЛИ НАЙДЕШЬ РОССИЙСКИЙ САЙТ ПО СЖАТИЮ МОЩНЕЕ 
ЭТОГО, ПРИШЛИ МНЕ ССЫЛОЧКУ :). 


WWW.7-ZIP.ORG — САЙТ АВТОРА АРХИВАТОРА 7ZIP. ПОМИМО САМО- 
ГО АРХИВАТОРА, ТУТ МОЖНО НАЙТИ ИСХОДНИК АЛГОРИТМА LZMA 
ПОЧИТАТЬ САМУЮ СВЕЖУЮ ИНФОРМАЦИЮ ПО НЕМУ. ЕСЛИ РЕ- 

ШИШЬ ПОПОЛЬЗОВАТЬСЯ, ОЧЕНЬ РЕКОМЕНДУЮ ЗАГЛЯНУТЬ В ЛИ- 
ЦЕНЗИЮ — ОНА ОЧЕНЬ ЛОЯЛЬНА. 


WWW.BITSUM.COM/JCALG1.HTM — СТРАНИЧКА ПОСВЯЩЕНА АЛГО- 
РИТМУ JCALG1. ДАНО ПОДРОБНОЕ ОПИСАНИЕ ПО ИСПОЛЬЗОВА- 
НИЮ И ТАБЛИЦА СРАВНЕНИЯ. ОСОБЕННО РАДУЕТ ЛИЦЕНЗИОННОЕ 
СОГЛАШЕНИЕ: «THIS LIBRARY MAY BE USED FREELY IN ANY AND FOR 
ANY APPLICATION». 


WWW.IBSENSOFTWARE.COM — САЙТ АВТОРОВ APLIB. ЗДЕСЬ МОЖНО 
СКАЧАТЬ БИБЛИОТЕКУ ИЛИ СОРЦЫ ДЕПАКЕРА. ТАКЖЕ ИМЕЕТСЯ 
ВОЗМОЖНОСТЬ КУПИТЬ АРИВ ДЛЯ КОММЕРЧЕСКОЙ ЭКСПЛУАТА- 
ЦИИ, ПРАВДА, ЗА $29. 


HTTP://EN.WIKIPEDIA.ORG — ПРОСТАЯ ЭНЦИКЛОПЕДИЯ, НЕСМОТРЯ 
А ЭТО ИМЕННО В НЕЙ ОЧЕНЬ ПОДРОБНО РАССМОТРЕНЫ МНОГИЕ 
АЛГОРИТМЫ СЖАТИЯ, РАССКАЗАНО ОБ АВТОРАХ, ДАНЫ АРХИПО- 
ЛЕЗНЫЕ ПЕРЕКРЕСТНЫЕ ССЫЛКИ НА ОПИСАНИЕ РАЗЛИЧНЫХ ТЕХ- 
ОЛОГИЙ, ИСПОЛЬЗУЕМЫХ ПРИ ПОСТРОЕНИИ ТОГО ИЛИ ИНОГО 
АЛГОРИТМА. 


КСТАТИ, ВОТ ССЫЛКА НА ОПИСАНИЕ АЛГОРИТМОВ: 
HTTP://EN.WIKIPEDIA.ORG/WIKI/CATEGORY:LOSSLESS_COMPRES- 
SION_ALGORITHMS. 


САЙТЫ ПОПУЛЯРНЫХ АРХИВАТОРОВ: 
WWW.POWERARCHIVER.COM — ДОВОЛЬНО МОЩНЫЙ ПАКЕР. СЖИ- 
МАЕТ В ФОРМАТЕ 7ZIP. ПЛАТНЫЙ — СТОИТ ОКОЛО $20. 


WWW.IZARC.ORG — НАКОНЕЦ-ТО! ЕДИНСТВЕННЫЙ ПУТЕВЫЙ ПАКЕР, 
КОТОРЫЙ МОЖНО ПОЛУЧИТЬ АБСОЛЮТНО БЕСПЛАТНО. ПЛЮС 
ИМЕЕТСЯ ПОДДЕРЖКА ТАКИХ ФОРМАТОВ, КАК 7-ZIP, A, АСЕ, ARC, 
ARJ, B64, BH, BIN, BZ2, BZA, C2D, CAB, CDI, CPIO, DEB, ENC, GCA, GZ, 
GZA, HA, IMG, ISO, JAR, LHA, LIB, LZH, MDF, MBF, MIM, NRG, PAK, PDI, 
PK3, RAR, RPM, TAR, TAZ, TBZ, TGZ, TZ, UUE, WAR, XXE, YZ1, Z, ZIP, 
ZOO. ВПЕЧАТЛЯЕТ? 
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реализация 
алгоритма 


ПОЛНЫЙ ИСХОДНИК РЕАЛИЗАЦИИ 
МЕТОДА ХОФФМАНА ОТ VVS SOFT GROUP — НА CD 


наименьшей частотой появления и объединяем его с символом, стоящим на 
втором месте. Получаем новый символ с частотой появления, которая равна 
сумме частот символов, входящих в него. Проделываем то же самое с други- 
ми символами (объединенные символы со счетов не сбрасывай). В конце кон- 
цов у нас получится один символ с частотой появления, равной размеру фай- 
ла. Теперь посмотрим, что получилось. 

Ранее каждый символ кодировался восемью битами. Чтобы получить код 
символа, необходимо двигаться с низа дерева к его вершине по веткам. Если 
идешь направо по ветке, пиши «1», если налево — «0». В итоге, двигаясь по 
веткам, ты рано или поздно наткнешься на один из исходных символов. То, что 
мы записали, двигаясь по веткам, и есть его код. Как видишь, код символов, 
встречающихся часто, занимает меньше объема, чем код встречающихся ре- 
же. Твоя задача — составить коды для всех символов. Теперь, зная коды, за- 
меняй ими все символы в тексте. Все! Текст заархивирован. Однако обидно, 
что таблицу кодов символов нужно сохранить вместе с заархивированным 
текстом. Соответственно, размер увеличится, но ненамного, особенно если 
сам файл до архивации занимал много места. Вывод так и напрашивается: не 
стоит применять метод Хаффмана, если размер файла небольшой. 

Теперь обратный процесс. У тебя есть дерево и заархивированный текст. 
Считываешь первый бит. Если он 0, идешь влево. Если 1 — вправо снизу дере- 
ва. В итоге, считывая следующие биты, ты рано или поздно наткнешься на какой- 
нибудь символ — это и есть символ исходного текста. Получил первый символ? 
Не останавливайся на достигнутом, опускайся вниз дерева и считывай следую- 
щий бит. В результате мы получим всю последовательность исходных символов. 


основные недостатки этого метода: 


— ПРИХОДИТСЯ ТАСКАТЬ С СОБОЙ ДЕРЕВО ХАФФМАНА 
— ПРИХОДИТСЯ СКАНИРОВАТЬ ТЕКСТ ДВА РАЗА (ПЕРВЫЙ — ПРИ 
ОДСЧЕТЕ ЧАСТОТ ПОЯВЛЕНИЯ СИМВОЛОВ, ВТОРОЙ — ПРИ АР- 


ХИВАЦИИ) 

— МИЗЕРНАЯ СТЕПЕНЬ СЖАТИЯ ФАЙЛОВ, СОДЕРЖАЩИХ ПОЧТИ 
ВСЕ СИМВОЛЫ 

—_ ВОЗНЯ С А$С!-ТАБЛИЦАМИ, НАПРИМЕР С ЕХЕ'ШНИКАМИ, ОВУНИ- 
КАМИ И Т.Д. 


достоинства: 
—` ПРОСТОТА РЕАЛИЗАЦИИ 
— МАЛЫЕ ОБЪЕМЫ ЗАНИМАЕМОЙ ПАМЯТИ ПРИ АРХИВАЦИИ. 


Примерная реализация алгоритма — на врезке сверху. 


метод лемпела-зива этот метод использует совершенно иной под- 
ход, основанный не на частотности появления байт в тексте, а на повторении 
слов или части слов в пакуемом тексте. Если слово или его участок текста 
повторяется, то оно заменяется ссылкой на предыдущее слово, в итоге 
удается неслабо сжать текстовые данные. Архиватор работает в один проход 
и составляет лишь словарь, основанный на повторяющихся участках текста. 
Эффективность сжатия здесь зависит лишь от размеров текстового файла и 
числа повторений. Бессмысленно сжимать этим алгоритмом маленькие фай- 
лы, а тем более отдельные строки, поэтому он вряд ли подойдет для сжатия 
каждой строчки массива логов аськи. Для 2 Мб лога одним файлом — самое 
то :). Алгоритмы реализации можно найти также на любом языке. Кое-что ты 
также найдешь на диске к журналу :). О данном алгоритме, в принципе, слы- 
шал не каждый, в отличие от LZW, когда-то он очень популярного. Ha его ос- 
нове создавалось множество архиваторов. Как ни странно, современные ар- 
хиваторы в большинстве своем также применяют этот алгоритм совместно с 
методом Хаффманом для сжатия текстовых файлов. LZW используется в не- 
которых форматах графических файлов (например всем известный и широ- 
ко используемый GIF сжимается именно алгоритмом LZW). Если говорить о 
происхождении этой аббревиатуры, несложно догадаться, что LZ — произ- 
водное от имен главных разработчиков (Jakob Ziv и Abraham Lempel). Откуда 
же буква W? Создатели алгоритма не спешили патентовать его, поэтому им 
пользовался кто угодно, в том числе разработчики Unix. Один из таких ребят, 
Терри Велч, вел разработку упаковщика Compress. Соответственно, по мере 
изменения пакера он изменял и 17\№\-движок, всячески оптимизируя его. Так 
что Велч навсегда остался в истории и занес часть своего имени в аббревиа- 
туру алгоритма. Позже, конечно, алгоритм модифицировался и не раз, но так 
как модификации носили в основном незначительный характер, авторы до- 
бавлений не стали расширять аббревиатуру. Вот такая история :). 
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метод пе Алгоритм Вип Length Encoding применяется в фор- 
мате изображений РСХ (Помнишь такой? Использовался для 
сохранения черно-белых изображений) и работает вот так. Ис- 
ходное изображение, представляющее собой цепочку байт, ис- 
следуется на наличие повторяющихся цепочек данных. Если 
изображение черно-белое, то длина таких цепочек может быть 
очень большой. Вот и работа для алгоритма по компрессии дан- 
ных: вместо цепочки байт вставляется сначала счетчик повторе- 
ний, потом собственно повторяемое значение. Так как в изобра- 
жении всего два цвета и счетчик повторений занимает шесть 
бит, вполне реально ужать такую цепочку до одного байта. 
Классная компрессия, правда? Нет, неправда :(. Как бы ни был 
прост описанный метод, он не годится для полноцветной графи- 
ки, тем более для сжатия фотографий. Его ниша — сжатие чер- 
но-белых чертежей. 


метод jpeg Разработан группой специалистов по сжатию 
фотографий Joint Photographic Expert Group. До сих пор не име- 
ет особенных конкурентов в области сжатия изображений фо- 
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Лучший сайт по алго- 


ритмам компрессии 


ный та. Самый про- 
стой и удобный из них 
aplib, самое лучшее сжа- 
тие — Izma. Для логич- 
ности поближе рассмо- 
трим последний, как са- 
мый перспективный на 
сегодняшний день. 


a oe i =o = i ae 


алгоритм Izma Был 
разработан в 2001 году 
на основе уже извест- 
ного нам 1777 (непа- 
тентованный предше- 
ственник LZW). Расши- 
фровывается так: Lem- 
pel-Ziv-Markov_ спат-А|- 


ee БЫТ аа 


тографического качества. Метод основан на дискретном коси- 
носуидальном преобразовании участков 8*8 матрицы изображения. Изобра- 
жение раскладывается по амплитудам некоторых частот с последующим 
квантованием. Идет учет характеристик человеческого зрения, что делает по- 
тери качества незаметными «на глаз», зато достигается высокий уровень 
сжатия. Так как алгоритм стандартизован ISO, он поддерживается многими 
языками программирования и не требует сторонних компонентов или исход- 
ников. Грех не попользоваться :). 


сжатие бинарных данных нелишним будет напомнить, что все 
описанные алгоритмы неспособны хорошо сжать файл, имеющий если не 
всю кодировку символов, то почти всю. К таким файлам относятся, в первую 
очередь, программы, библиотеки и драйверы. Если ты внимательно читал 
Спец по крэкингу, то помнишь мою статью — обзор упаковщиков приложе- 
ний и прочего бинарного кода. Я описал много всего, но на самом деле упа- 
ковщиков раз в десять больше :). Откуда же столько? Неужели толпа алго- 
ритмов была разработана программистами? Неужели мы настолько продви- 
нулись, что каждый в силах написать пакер для ехе'шников? Есть три распро- 
страненных алгоритма, все кому не лень пользуются ими и даже в справке к 
пакеру не пишут, что использовали чужой алгоритм сжатия :). Однако мы от- 
влеклись. Поговорим непосредственно об алгоритмах: aplib, jcalg и новомод- 


gorithm. В наше время 
используется в архиваторе 771 и в куче китайских ехе-упаковщиков. Основ- 
ное отличие от [777 — переменный размер формируемого пакером слова- 
ря: может достигать 4 Гб, но и распаковка при этом потребует гору памяти. 
Также алгоритм использует хэш цепочки и формирует деревья бинарного и 
Patricia-tuna. Patricia — это никакая не Патрисия :), а Practical Algorithm to 
Retrieve Information Coded т Alphanumeric, описанный еще в 1968 году До- 
нальдом Моррисом и используемый для построения ассоциативных целочис- 
ленных массивов древовидного типа. Для сжатия бинарных данных та ис- 
пользует BCJ/BCJ2-anroputm, способный разбирать 32-битные команды и 
анализировать са!ы и |тр'ы на код, благодаря этому улучшается сжатие с 
учетом архитектуры х86-процессоров. Несмотря на то, что алгоритм, по су- 
ти, дизассемблирует программу, он работает довольно быстро: 1 Мб в се- 
кунду Ha Pentium Il при сжатии и 10 Мб в секунду при распаковке, даже под- 
держивается новомодный НТ в Реп#ит-процессорах. Если ты решил обра- 
титься к услугам данного алгоритма, порадую тебя тем, что его исходники 
портированы под многие ОС, а не только под Windows. Автор даже не требу- 
ет отчислений за использование алгоритма в коммерческих программах, а 
лишь ставит условие, согласно которому запрещается модифицировать 
алгоритм. Авторы ар! просят более $20 за коммерческое использование, 
а исходников все равно не дают. Так что Izma — лучший выбор 
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ПИНГВИНЬЯ 


резервация 


РЕЗЕРВИРОВАНИЕ ДАННЫХ В LINUX 
ПОДРУЧНЫМИ СРЕДСТВАМИ 


МОЖНО РЕЗЕРВИРОВАТЬ ДАННЫЕ С ПОМОЩЬЮ СЛОЖНЫХ МОНОЛИТНЫХ ПРОГРАММНЫХ КОМПЛЕКСОВ. 
МОЖНО С ПОМОЩЬЮ СПЕЦИАЛИЗИРОВАННЫХ НЕБОЛЬШИХ УТИЛИТ. А МОЖНО И ПОДРУЧНЫМИ СРЕД- 
СТВАМИ, ВХОДЯЩИМИ ПРАКТИЧЕСКИ В ЛЮБОИ СОВРЕМЕННЫЙ ДИСТРИБУТИВ [ALEXANDER $. SALIEFF (SALIEFFOMAIL-RU) 


В сущности, процесс бэкапа, или резервирования данных, сводится к тому, 
чтобы произвести файловое копирование в тех или иных вариациях, с помо- 
щью того или иного транспорта. Так что в этой статье я буду изображать из 
себя пользователя, который немного соображает в том, как функционируют 
некоторые типичные Мпих‘овые утилиты. Попытаюсь создать системы резер- 
вирования из комбинации подручных средств, как говорится, в стиле имх- 
way. Будем продвигаться от очень простого к не очень сложному, попутно от- 
читываясь о проделанной работе. 


в каких случаях не нужно мудрить Если ты решаешь све- 
сти процесс резервирования данных к копированию, то прежде всего воз- 
никает мысль скопировать информацию самыми элементарными сред- 
ствами из доступных: 


И не надо снисходительных смешков. Во-первых, если dstdir находится на 
«другом» винчестере или хотя бы на «другом» разделе, копирование, может 
быть, реально спасет данные. Во-вторых, не надо забывать, что в Мпих'овом 
ядре прослойка файловых систем действительно виртуальная и обладает от- 
крытой, масштабируемой архитектурой, при этом наша dstdir вполне может 
являться точкой монтирования, например, для NFS и физически находиться 
за сто километров на абсолютно другой машине. 

Резервной копией придется пользоваться очень редко (я на это наде- 
юсь), а она занимает столько же места, сколько и оригинал. Непорядок. Но 
не зря же придумали архивацию: 


После оформления конструкции только медленномыслящий человек не уви- 
дит избыточности создания dstdir. OHa теперь не нужна, можно паковать пря- 
мо в файл из исходной директории. Также волнует и то, что архив имеет фик- 
сированное имя, — могут возникнуть проблемы, когда захочется резервиро- 
вать данные не уничтожая старый резерв. Проблему мы решим с помощью 
строковой интерполяции команды date, приняв за факт то, что бэкап созда- 
ется не чаще одного раза в секунду: 


Далее в директории bkpdir будут помещены чудесные файлы вида bac- 
kup_2005-10-25_04:00:12.tar.gz, backup_2005-10-26_04:00:11.tar.gz и т.д. Te- 
перь осталось только разобраться с устаревшими резервными копиями, да- 
бы они не занимали ценное место. Допустим, мы хотим удалять бэкапы, имею- 
щие возраст больше недели. В этом нам поможет чудесная утилита find: 


Обрати особенное внимание на экранирование аргументов, идущих за ехес: 
если не сделать этого, shell интерполирует их по-своему. На основе получен- 
ного опыта мы уже можем сотворить вполне работоспособный бэкап-скрипт, 
после чего останется только 3a'shedull'uTb его в крон, дабы он выполнялся 
каждую ночь ровно в четыре часа: 


[TT 


Конструкция в хвосте команды перенаправляет потоки stdout и stderr Ha соот- 
ветствующий почтовый адрес, дабы администратор, даже находясь в разлуке 
с сервером, мог ознакомиться с результатами выполнения нашего скрипта. 


ставим на поток Иногда даже тот подход, который описан в предыдущем 
разделе, оказывается слишком сложным для поставленной задачи. Когда же 
именно? Тогда, когда нет никакой надобности заморачиваться файловой систе- 
мой. Вот тебе пример. В офис привезли 25 абсолютно одинаковых компьютеров. 
Будешь ставить операционку на каждый в индивидуальном порядке? Проще по- 
ставить на первый, потом снять с него винт, воткнуть в машину-репликатор и под- 
совывать ей винчестеры с остальных, осуществляя посекторное копирование: 


Обрати внимание на то, что тебя не волнует ни разбиение на разделы, ни 
форматирование, ни файловая система, ни ее содержимое. Даже если опе- 
рационка машины-репликатора абсолютно не в состоянии работать с файло- 
вой системой воткнутых в нее винчестеров, она все равно сделает правиль- 
ные копии. В действительности вместо ср лучше пользоваться утилитой dd, 
так как она специально заточена под поточное копирование бинарных дан- 
ных и подвергается более тонким настройкам: 
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$> dd if=/dev/hdb of=/dev/hdc ibs=4096 obs=4096 


Приведу другой пример, который лучше соответствует тематике резервного 
копирования, — создание образа компакт-диска: 


$> dd if=/dev/cdrom of=/home/user/mycd.iso bs=2048 


Возникает резонный вопрос: «Зачем?» К примеру, чтобы потом прожечь этот 
образ на болванку, восстановив тем самым диск из бэкапа: 


$> cdrecord dev=1,0,0 mycd.iso 


Переводить болванки не обязательно, вместо этого можно еще раз BCNOM- 
нить об универсальности Мпих'овой виртуальной ФС плюс подмонтировать 
образ прямо с винчестера, как оорБаск-девайс: 


$> mount -t 1309660 /home/user/mycd.iso /mnt/cdrom -о loop,ro 


Как видно, использовать файловое копирование можно и в подобных ситуа- 
циях, получая простой и эффективный результат. 


спрячем дальше — дольше сохранится возникает жела- 
ние передавать резервируемые данные на другую машину по сети, чтобы 
обеспечить их максимальную сохранность. Чтобы эта передача была про- 
зрачной для резервирующих приложений, применим, к примеру, уже упо- 
мянутую NFS или SMBFS либо станем контролировать сетевой транспорт 
самостоятельно. Для последнего выберем SSH-ceccuw. Да, неоригиналь- 
но. Зато надежно. Проще всего воспользоваться утилитой SCP, входящей в 
комплект OpenSSH: 


$> tar -zc + mybackup.tar.gz srcdir && scp mybackup.tar.gz dstuser@dsthost.ru:/ho- 
me/dstuser/ && rm -f mybackup.tar.gz 


Однако это не удовлетворяет моему требовательному подходу: промежуточ- 
ный архив mybackup.tar.gz требует места на диске и при этом может оказать- 
ся весьма немаленьким. В ситуации, когда непозволительно временно сохра- 
нять промежуточный архив на локальном диске, будем архивировать не на 
диск, а прямо в 55Н-сессию. Архиватор будет выдавать архив в Stdout (опция 
-f -), который через рре-конвейер попадает в stdin SSH-KnueHTa, а оттуда — 
прямо в сетевую SSH-ceccuw: 


$> tar -zc -f - srcdir | ssh -С dstuser@dsthost.ru "cat > /home/dstuser/mybackup.tar.gz" 


Если вдруг на хосте-хранилище не окажется возможности поднять SSH-cep- 
вер, хранилище может самостоятельно инициировать создание резервной 
копии в обратном порядке и принять ее на себя (вместо Cat можно использо- 
вать dd, в качестве входного файла по умолчанию — stdin): 


dsthost$> ssh -C srcuser@srchost “tar -zc -f - srcdir’ | dd of=/home/dstuser/mybackup.tar.gz 


Однако предыдущая схема предпочтительнее в плане безопасности, так как 
эгсизегу могут требоваться достаточно большие привилегии (для того чтобы 
бэкапить некоторые данные), в то время как Cstuser практически во всех слу- 
чаях имеет шансы остаться бесправным на своей машине. Ясно, что подобное 
использование З$Н-сессии в качестве транспорта распространяется не толь- 
ко на архиваторы, но и на любые рассмотренные мной утилиты. К примеру, dd 
по умолчанию сливает данные в stdout. Осталось только перенаправить: 


$> dd if=/dev/cdrom bs=2048 | ssh -C dstuser@dsthost.ru "dd of=/home/dstuser/mycd.iso" 


Наши занятия выглядели весьма пристойно, пока мы работали руками. Толь- 


ко проявится автоматизация, сразу же возникнет вопрос: «Кто будет вводить 
пароли?» Чтобы вопроса даже не возникало, я сгенерю пару ключей: 


$> ssh-keygen -t rsa 


Утвердительно отвечаем на все вопросы и вводим пустую passphrase два pa- 
за, чтобы не вводить ее в качестве пароля (тем не менее, мы хорошо защи- 
щены асинхронным криптоалгоритмом, ключи для которого были сгенериро- 
ваны только что). Затем кладем публичный ключ на удаленную машину: 


$> cat ~/.ssh/id_rsa.pub | ssh dstuser@dsthost "mkdir -p ~/.ssh && cat >> 
~/.ssh/authorized_keys && chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys" 


В ходе этой процедуры мы ввели пароль в последний раз, больше не потре- 
буется. Обращаю особое внимание на смену прав на публичный ключ и ката- 
лог, содержащий его на стороне сервера. sshd — умный демон, и если доступ 
к публичному ключу получит кто-нибудь, кроме соответствующего пользова- 
теля, пользоваться ключом станет невозможно. 

Итак. Довольно подробно мы рассмотрели аспекты, пригодные для со- 
здания автоматизированных скриптов, использующих в качестве сетевого 
транспорта SSH-ceccuw. 


сага об инкрементальности Системы, созданные нами выше, хо- 
роши всем за исключением одного аспекта: они перегоняют все данные из 
источника в хранилище независимо от необходимости. Безусловно, неблаго- 
приятный фактор. Ни с точки зрения скорости создания бэкапа, ни в плане 
использования трафика в случае с удаленным хранилищем. Чтобы оптимизи- 
ровать подобные ситуации, применяют схему инкрементального копирования 
(позволяет передавать только изменившиеся данные) и не трогают те, кото- 
рые не менялись с прошлого «раза». 

Как классический пример софта, поддерживающего локальное и уда- 
ленное инкрементальное копирование, возьмем утилиту гзупс (есть во многих 
современных дистрибутивах). Принцип действия инкрементального копиро- 
вания в гзупс достаточно прост и в то же время эффективен. Допустим, файл 
уже имеется и на стороне источника, и на стороне хранилища (иначе не бы- 
ло бы вопроса о том, какие данные из файла передавать, а какие нет). Всем 
ясно, что при отличающихся размерах хвостовая часть данных требует либо 
передачи с источника в хранилище, либо удаления на стороне хранилища. 
Остальная часть файла разбивается на блоки определенного размера, по 
каждому из них считаются хэши, причем не один, а два. 

Первый хэш называется «быстрым», он рассчитывается очень быстро 
и неточно, его задача — быстро сигнализировать о сильных отличиях блоков. 
Если быстрые хэши на источнике и в хранилище отличаются, значит, блок од- 
нозначно требует пересылки, и тогда тратить ресурсы на расчет второго хэ- 
ша не нужно. Если же быстрые хэши совпадают, есть вероятность (да, толь- 
ко вероятность: они неточные, могут совпадать и при различных блоках) 
идентичности блоков и требуется расчет второго, «точного» хэша. 

Точный хэш рассчитывается дольше и намного точнее, вероятность его 
коллизии стремится к нулю. Если расчет точных хэшей все-таки выявил раз- 
личие, блок требует пересылки, иначе оставить его в покое. 

Азупс поддерживает локальное копирование (в этом случае один про- 
цесс обсчитывает обе копии): 


$> rsync -azv srcdir/* dstdir 


Здесь а — это комбинированная опция, заменяющая набор -rlptgoD (то есть 
рекурсивно, сохраняя симлинки, права доступа, таймстемпы, группы, вла- 
дельцев и специальные файлы девайсов); х — дир компрессия; v — вывод 
дополнительной информации. Также можно синхронизироваться по сети. В 
этом случае rsync подключается к удаленной системе с помощью произволь- 
ного remote shell'a, запускает там свой аналог (на удаленной системе тоже 


должен присутствовать rsync), и они устанавливают взаимодействие между 
собой. По умолчанию используется все тот же Ssh: 


$> rsync -avz srcdir/* dstuser@dsthost.ru:~/dstdir 


комплексное решение опираясь на изложенные концепции, плав- 
но перейдем к пакету rdiff-backup — к комплекту скриптов, написанных на 
языке python и использующих библиотеку librsync. К сожалению, ни сам па- 
кет, ни Игзупс обычно не входят в стандартные дистрибутивы, посему при- 
дется скачать и поставить их самостоятельно. С другой стороны, эти дей- 
ствия достаточно тривиальны и нет смысла заострять внимание на них. Этот 
пакет умеет бэкапить и локально, и поверх з$Н-транспорта: 


$> rdiff-backup srcdir dstdir 
$> rdiff-backup srcdir dstuser@dsthost.ru::dstdir 


Однако все это не ново. Изюминка реализации заключается в схеме хране- 
ния бэкапов. В первый раз сохраняется базовая полная копия, но при после- 
дующих бэкапах не она перезаписывается поверх, а сохраняются инкремен- 
тальные диффы — только отличия сохраняемой копии от предыдущей. В ито- 
ге мы получаем значительную экономию дискового пространства и откат на 
произвольное время назад, а не только восстановление последней копии. 
Так выглядит стандартное восстановление данных: 


$> rdiff-backup -r now dstdir srcdir 
$> rdiff-backup -r now dstuser@dsthost.ru::dstdir srcdir 


И вот так, если мы вознамеримся восстановить данные из бэкапа 10-днев- 
ной давности: 


$> rdiff-oackup -r 10D dstdir srcdir 
$> rdiff-backup -г 10D dstuser@dsthost.ru::dstdir srcdir 


В директории хранилища создается каталог rdiff-backup-data/increments — 
отсюда можно восстанавливать конкретные диффы, которые имеют имя 
формата <filename><timestamp>.diff.gz. И таким образом мы получаем спо- 
соб восстановления конкретного файла из конкретного диффа: 


$> rdiff-backup dstuser@dsthost.ru::dstdir/file.2005-10-30T02: 13:56+04:00.diff.gz srcdir/file 


Проблема очистки диска OT устаревших резервных копий тоже решается 
встроенными средствами пакета. Допустим, требуется удалить все данные 
«старше» двух недель: 


$> rdiff-backup --remove-older-than 2W dstuser@dsthost.ru::dstdir 


Пакет имеет и множество других встроенных средств, предназначенных для 
того, чтобы эффективно вести резервное копирование. Основные из них я 
уже перечислил, а остальное, если заинтересовался, черпай из тап'ов и до- 
кументации на оффсайте. 


базы данных просят резерва полезные данные СУБД нуждают- 
ся в резервном копировании не меньше других файлов. Обычно типовые ди- 
стрибутивы комплектуются следующими СУБД: MySQL и PostgreSQL. На них 
и будем оттачивать приемы резервного копирования. 

Обычно табличные данные в MySQL свалены в определенный каталог, в 
котором имеется набор подкаталогов, одноименных с базами данных. В набо- 
ре подкаталогов уже содержится набор файлов, которые олицетворяются та- 
блицами. Подсмотреть расположение этого каталога (обычно это /var/lib/mysal) 
можно в конфигурационном файле (обычно /etc/my.cnf) в переменной datadir- 
секции [mysqld]. Этот каталог (со всеми содержащимися подкаталогами и фай- 


лами) бэкапится любым из перечисленных мной способов, как и обычные би- 
нарные файлы. Если планируется заниматься этим при работающем демоне 
MySQL, To во избежание ошибок когерентности лучше копируй файлы с помо- 
щью mysqlhotcopy. Mysqlhotcopy согласует свои действия с демоном, позволяя 
избежать рассинхронизации данных. Однако, к сожалению, он умеет делать 
только локальные копии, и в большинстве случаев может работать только из- 
под рута, независимо от имеющихся прав в самой СУБД MySQL: 


$root> mysqlhotcopy mydbname /bkpdir/mysqlbackup/ 


Резервирование бинарных файлов СУБД — это, конечно, хорошо, HO что де- 
лать, когда планируется перенос БД на другую СУБД, бинарно несовмести- 
мую с текущей (возможно, даже не MySQL)? В таких случаях используется 
mysqldump, которая транслирует содержимое БД в набор инструкций стан- 
дарта $0199. Полученный набор воспроизводится на любой СУБД, лишь бы 
та поддерживала стандарт $0199: 


$> mysqldump —add-drop-table --add-locks —а! диск -lock-tables mydbname > result.sql 


Была отдана вот эта команда (CM. выше), и тут мой result.sql плюс ко всему 
прочему стал содержать вот такое создание и заполнение таблицы, вполне 
понятное для любой SQL СУРБД: 


-- Table structure for table `пуаые` 

DROP TABLE IF EXISTS mytable; 

CREATE TABLE mytable ( 

id int(11) NOT NULL default '0', 

name char(40) default NULL, 

age int(11) default NULL 

) ТУРЕ=МУЗАМ; 

-- Dumping data for table “mytable’ 

LOCK TABLES mytable WRITE; 

INSERT INTO mytable VALUES (1,'Masha’', 16); 
INSERT INTO mytable VALUES (2,'Vasya',25); 
UNLOCK TABLES; 


Подобный дамп восстанавливается тоже достаточно элементарно: 
$> туза! -и user -р password mydbname < result.sq| 


Стратегии сохранения баз от PostgreSQL принципиально не отличаются OT 
MySQL'HbIx. Бинарные базы обычно располагаются в /маг//рд$41, методов их 
легитимного резервирования не существует, поэтому не рекомендую копиро- 
вать их при работающем сервере. Да и вообще резервировать бинарные ба- 
зы в иных случаях (особенно при апдейте сервера) не имеет смысла: часто 
версии PostgreSQL, отличающиеся даже на один минор (к примеру 7.3 и 7.4), 
оказываются бинарно несовместимыми. Лучше, как и в случае с MySQL, со- 
хранять дампы формата $0199, что делается с помощью утилиты Pg_dump: 


$> pg_dump --inserts --attribute-inserts -f result.sql mydbname 
$> ра_аитра! --inserts --attribute-inserts -f result-all.sq| 


Если дамп создан при использовании ключа --format=t или --format=c, то вос- 
становить его простым перенаправлением в $4|-клиент не удастся. Придется 
прибегнуть к услугам утилиты pg_restore: 


$> рза! -d mydbname -U user -f result.sql 
$> pg_dumpall --blobs --format=t -f result-all.bin.tar 
$> pg_restore -d mydbname result-all.bin.tar 


Как видишь ничего сложного = 
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сайты 


в кладовке 


ПОВЕСТЬ О РЕЗЕРВИРОВАНИИ WEB-CAUTA 


КАК ЭТО НИ ПАРАДОКСАЛЬНО, РЕЗЕРВИРОВАНИЕМ САИТОВ ЗАНИМАЮТСЯ ЕДИНИЦЫ, ЕСЛИ 
СЧИТАТЬ НЕ КОРПОРАТИВНЫЕ СЕРВЕРЫ, А ДОМАШНИЕ СТРАНИЦЫ, ТО ПОЛЬЗОВАТЕЛЕИ, СЛЕДЯ- 
ЩИХ ЗА ДАННЫМИ, МОЖНО ПЕРЕСЧИТАТЬ ПО ПАЛЬЦАМ. РАНЬШЕ Я ТОЖЕ ЗАБИВАЛ БОЛТ НА РЕЗЕР- 
ВИРОВАНИЕ, ПОТОМУ ЧТО НЕ ХОТЕЛОСЬ ТРАТИТЬ ВРЕМЯ И ДРАГОЦЕННЫЙ ТРАФИК. ОДНАКО ЭТО — 


МОЯ РО КО ВАЯ O LU И Б КА |ФЛЕНОВ МИХАИЛ AKA HORRIFIC 


опасность для сайта уже более пяти лет я развиваю собственный 
сайт, но еще ни разу не резервировал его. Действительно, зачем? Хостер 
проводит ежегодное резервирование, он отвечает своими зубами и коронка- 
ми за качество и доступность сервера. Если выйдет из строя железо, его быс- 
тро восстановят с резервной копии, а если верить рекламе, то и восстана- 
вливать ничего не надо, потому что на сервере используется RAID с зеркали- 
рованием. Хостеру также не страшны вирусы, потому что серверы работают 
под управлением FreeBSD, вирусы для которого можно пересчитать по паль- 
цам. Вроде бы все отлично, сайт находится в надежной и безопасной зоне, 
как на военной базе. Но только на первый взгляд. 

По мере роста посещаемости сайта появляются недоброкачественные 
или просто бракованные :) посетители, которые так и стремятся нарушить це- 
лостность данных. Таких людей принято называть хакерами, но я бы назвал их 
по-другому. От таких не спасешься даже резервированием хостера. Если ты 
потеряешь базу данных, то потом будет очень трудно упросить хостера вос- 
становить ее, поэтому лучше позаботиться о своих данных самостоятельно. 

То же самое случилось с моим ресурсом. Недавно я поплатился за 
свою доверчивость в отношении посетителей и потерял одну из баз MySQL. 
Чтобы восстановить ее, понадобилось три дня, и все это время часть функ- 
ций была недоступной. Именно базы данных чаще всего становятся слабым 
звеном, поэтому обратимся к этой теме. 


резерв из шелла если есть возможность и права на выполнение ко- 
манд, можно создать дамп базы с помощью утилиты MySQLDump, которая 
входит в поставку сервера. Эта команда выполняется в следующем виде: 


В результате в файле файл.за! помещен дамп базы в виде SQL-3anpocos. 
Чтобы восстановить структуру базы и данные, достаточно выполнить запро- 
сы из файла — и вот уже БД на родине. 

В качестве параметров необходимо как минимум указать ключ -р. В ответ 
MySQLDump запросит пароль пользователя, с которым нужно подключиться. 


По умолчанию используется имя пользователя root, и если он не 
пустой (я надеюсь на это, иначе даже дамп не поможет от хаке- 
ров), то без ключа -р утилита MySQLDump не сможет подклю- 
читься к базе и сделать ее дамп. 

Итак, чтобы создать дамп базы данных mysite, необходимо 
выполнить следующую команду: 


В ответ перед нами появляется запрос на ввод пароля. Если па- 
роль указан верно, то в файле dump.sql возникает полный дамп 
базы данных mysite. Как я уже писал, для восстановления те- 
перь достаточно только выполнить все команды из данного 
файла, и структура базы вместе с данными тут же вернутся на 
свое первоначальное место. 


web-gamn Если нет возможности выполнять команду mysql- 
dump (нет шелла или прав на выполнение утилиты, а может 
быть, ее удалил злобный админ), то на помощь придут web-yTu- 
литы управления MySQL-cepBepom. Будем рассматривать имен- 
но этот сервер баз данных, как самый распространенный на 
площадках хостеров, не только российских. Если у хостера уже 
есть установленный сценарий управления MySQL, то можно ис- 
пользовать его, а если нет, то рекомендую обратить внимание 
на RST MySQL или CyD MySQL Admin Centre. 

Первый (RST MySQL) является релизом известного всем 
сайта по безопасности veid-ru, взять сценарий можно с сайта 
http:/rst.void.ru или с нашего компакт-диска. Действительно хоро- 
ший и мощный сценарий, состоит всего из одного файла и име- 
ет очень маленький размер. Текущая версия занимает всего 81 
Кб и обладает всеми необходимыми функциями как для админи- 
стратора, так и для хакера, в том числе возможностью быстро- 
го создания дампа базы. 
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Второй (CyD MySQL Admin Centre) — это мой релиз, пока находится на стадии 
разработки, в интернете еще не доступен, но на компакт-диске можно увидеть 
и протестировать его. Почему я взялся за разработку подобного сценария? Ви- 
дел мощные сценарии, но не очень удобные и не очень красивые. Я же не лю- 
блю пользоваться программой, если она неудобна и некрасива: я программист 
по природе (таким меня мама родила), поэтому начал писать собственную ре- 
ализацию. К тому же все сценарии халявные, и я на этом не зарабатываю. 

В Суб MySQL Admin Centre также реализована возможность создания дам- 
па любой базы данных, лишь бы ты располагал правами на выполнение необхо- 
димых сценариев, иначе можно получить зависоном по окну web-Opay3epa. 

Вот тут нужно пояснить. Кто-то обвинит меня в рекламировании своей 
работы. Если бы это была реклама, то я не упомянул бы RST. Я уважаю veid.ru, 
и мне нравятся их релизы. Только предлагаю альтернативу! А ты выбирай 
самое удобное по своему вкусу. 

Если же ты не нашел ничего удобного, посмотри листинг на врезке, где 
показан пример на языке РНР, реализующий дамп. 


потеря файлов не базой единой жив сайт. Также он жив файлами, 
разрушение которых не исключено, и хакеры нередко стремятся нарушить их 
целостность или просто удалить их. Расскажу два случая, которые подтолкну- 
ли меня к поиску хорошей утилиты для восстановления файлов сайта. 

Случай первый. Во время последнего взлома моего сайта на сервер был 
подкинут shell, в качестве которого выступил релиз от veid.ru с измененным за- 
головком. Я искал его несколько дней, потому что в файле журнала был такой 
хххх, что найти нужные записи было невозможно даже через фильтры. На раз- 
бор журнала ушло несколько дней. Конечно, позже я нашел нужные записи и 
быстро уничтожил чужой файл, но где гарантия, что нет другого шелла, кото- 
рый еще лишь не запускался и не засветился в журнале? Проверять весь 
сайт, состоящий из тысяч файлов и имеющий сложную структуру директорий, 
просто нереально, поэтому необходимо какое-то средство автоматизации для 
поиска заразы, а антивирусы не способны выполнить подобные вещи. 

Случай второй. Недавно мне пришлось восстанавливать сайт друзей 
после взлома и искать обидчиков. В первую очередь (до начала восстановле- 
ния) я, конечно же, начал сканировать сервер на наличие подкинутых фай- 
лов. Ничего лишнего на сервере не было, но через день взлом повторился. Я 
снова проверил, но результат — нулевой. На сервере не было шелла. Точ- 
нее, не было отдельного файла, который работал бы как шелл. Хакер посту- 
пил интереснее: в один из сценариев добавил Чауа$сирекод, который по 
щелчку в определенном месте отображал форму для ввода команд. Команды 
передавались функции system. Нетрудно догадаться, чем это грозит. Лишних 
файлов не было, поэтому я и не смог найти гадину с первого раза. Проблема 
может решиться достаточно легко: синхронизировать сервер с локальной ко- 
пией сайта и удалить на сервере все лишние файлы, заменить все изменен- 
ные. Идеального решения я не нашел, но есть приближенные к идеалу. 


Управление MySQL- 
сервером с помощью 
сценария CyD MySQL 
Admin Centre 


Управление MySQL- 
сервером через сце- 
нарий RST MySQL 


Результат выполнения 
команды MySQLDump 


синхронизация файлов Ближе всего к идеалу — использовать 
легендарный ЕТР-клиент CuteFTP (www.globalscape.com), Запускаем программу, 
соединяемся с сервером и выбираем пункт меню Tools/Folder tools/Synchronize 
Folders. Перед тобой появляется окно, в нем указываешь локальную папку, где 
находится копия сайта, и удаленную папку сервера. Чтобы синхронизировать 
не только одну удаленную папку, а все сразу, выбираем корневую директорию 
сайта и ставим галочку в Include subfolders. 

Кстати, не забываем в выпадающем списке Please select the direction 
of synchronization («Пожалуйста, выберите направление синхронизации») 
выбрать пункт Mirror local (Make the remote side just like the local — «Локаль- 
ное зеркало» («Сделать удаленную сторону точно такой же, как и локаль- 
ная»). Если нажать на кнопку Advanced, то появляются дополнительные на- 
стройки. Здесь обязательно должна быть галочка напротив When one way 
mirroring, delete destination file if in does not exists in source folder («При одно- 
сторонней синхронизации удалять файлы на приемнике, если они не суще- 
ствуют на источнике»). Это означает, что, если какой-то файл не существу- 
ет локально, он будет удален на сервере, потому что создан не нами и, ско- 
рее всего, содержит заразу. 

Единственный недостаток такого решения в том, что директория на ло- 
кальном компьютере должна содержать точную копию сайта, — не всегда 
удобно. Иногда попадаются папки, которые занимают много места, держать 
их локально просто лень. Например, у меня такие папки — Download и Files, 
в них полно мусора. Если нет полной копии на локальном компьютере, во вре- 
мя синхронизации всплывет серьезная проблема: удалится нужное, а хакер и 
посетители только посмеются ей. Шелл вряд ли будет жить в 2р-архивах, да 
и лишний рИр-файл среди архивов с отличающимся расширением сразу ста- 
нет заметным, как обезьяна среди людей. 

Еще одна неприятность в том, что CuteFTP иногда ошибается. Если сер- 
вер находится в Москве, а мы — на Чукотке, то часы показывают разное вре- 
мя и при закачке фалов на сервер дата отличается от даты локального фай- 
ла. CuteFTP следит за этим делом, но не всегда, поэтому и возникают пробле- 
мы в синхронизации. 


резервирование сайта все необходимые файлы, особенно сцена- 
рии, чаще всего лежат не только на сервере, но и на локальном компьютере, 
так как все сценарии пишутся локально и загружаются на сервер позже. Од- 
нако случается и так, что над файлами работают несколько человек или це- 
лая команда, — у каждого есть своя версия. Для эффективности работы один 
человек из них должен хранить полную копию и резервировать все файлы у 
себя, опять же, с помощью программы CuteFTP. 

Для резервирования файлов выбираем меню Tools/Folder tools/Backup 
remote folders. Оригинально! Можно сразу же сжать все файлы и директории 
(включая подкаталоги) в архив. 


перезагрузка файлов самый надежный способ восстановить рабо- 
тоспособность сайта и при этом победить все последствия вторжения — уда- 
лить содержимое сайта и перекачать его заново. Если структура файлов на 
сервере продумана хорошо, то таким способом можно сэкономить трафик. 
Например, все архивы должны лежать в отдельной директории, не должны 
содержать никаких сценариев или меб-страниц. То же и с картинками: доста- 
точно удалить и загрузить только сценарии, а директории с архивами и кар- 
тинками — только просмотреть на наличие опасности. 

Для решения этой проблемы я использую свой CyD FTP Client ХР 
(www.cydsoft.com), Сначала удаляю все директории со сценариями, затем запу- 
скаю поиск на сервере на предмет htm, php, dat и т.д. Если что-то подобное 
найдено в неположенном месте, удаляем без размышлений. Для поиска вы- 
бираем меню Edit/File find on remote server. 

После чистки сервера загружаем заново все необходимые и коррект- 
ные файлы из локальной копии с помощью проектов. Вверху окна выбираем 
закладку Project, создаем здесь проект, в нем — структуру сайта, при этом на 
локальном компьютере файлы могут располагаться в любом порядке. Глав- 
ное — чтобы в дереве проекта они находились каждый на своем месте. Да- 
лее выбираем пункт меню Project/Upload project, запускается мастер загруз- 
ки проекта. Следуя инструкциям мастера, можно быстро восстановить/обно- 
вить содержимое сервера. Это намного удобнее синхронизации, при которой 
на локальном компьютере структура папок обязательно должна совпадать со 
структурой сервера. 

Проекты CyD FTP Client ХР очень удобны при обновлении сайта. Доста- 
точно запустить мастер загрузки и попросить обновить сервер. Во время вы- 
полнения данной операции не происходит сравнения файлов по дате, вместо 
этого программа сравнивает даты из собственного журнала (какая версия 
файла загружалась последней, какая в данный момент находится на локаль- 
ном компьютере), что исключает проблему несовпадения дат. 


хранение и защита резервной копии недостаток дампа 
MySQL — это текстовый файл, занимающий слишком много места. Дисковое 
пространство действительно улетучивается в слишком больших количествах, 
потому что MysQLDump не экономит место и вставляет кучу пробелов, пустых 
строк и комментариев. Намного эффективнее сжать этот файл, например, с 
помощью gzip, иначе бросишь на ветер шикарную массу дискового про- 
странства, да и для трафика накладно качать несжатый дамп. Чтобы заархи- 
вировать файл, выполняем две команды: 
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Как видим, все очень просто, а результат — реальная экономия. Перейдем к 
защите. В принципе, нет смысла защищать систему, если резервные копии 
беспорядочно валяются по всему диску. Очень часто в базе данных находят- 
ся важные данные, секретной является даже структура базы, она позволяет 
хакеру пронюхать много лишнего, чего ему не положено знать: если извест- 
ны имена объектов, упрощается реализация атаки SQL-Injection. Однажды я 
видел, как секретные данные с хорошо защищенного сервера каждый час 
копировались на простой компьютер пользователя, на котором все настрой- 
ки установлены по умолчанию. Такую систему хакер взломает за пять минут. 

К защите резервных копий нужно подходить со всей ответственностью. 
Самый простой вариант — поместить их в сейф, а оптимально — вытащить 
их из сейфа и закопать где-нибудь в Сибири на глубину в сто метров, тогда 
ни один хакер не найдет наших данных. Однако постоянно ездить в Сибирь 
накладно, поэтому лучше всего записать резервные копии на носитель и за- 
шифровать файл. Напоминаю (или сообщаю тем, кто не знал), что шифрова- 
ние файла с резервной копией backup.tar.gz с помощью пакета OpenSSH 
осуществляется следующей командой: 


В ответ создается файл backup.sec. Именно его и нужно записывать на носи- 
тель для долгосрочного хранения (потом не забываем удалить с компьютера 
файлы backup.tar.gz и backup.sec). При восстановлении в первую очередь 
расшифровываем файл: 


Далее уже разархивируем все файлы на свои места. 


backup complete! Надеюсь, я убедил тебя в том, что необходимо создание 
резервных копий всего, что хранится на сервере. Ты уже выбрал лучший вариант 
резервирования. Осталось определиться с планом резервирования (когда будет 
производиться создание дампа базы и резервирование файлов) и начать дей- 
ствовать. Главное — никогда не опускать руки. Беда всегда приходит неожидан- 
но, именно когда ты забыл создать резервную копию. Если же под рукой есть все 
необходимое для восстановления работоспособности, то беда не страшна = 


пример 

создания 
ампа 
азы 

на РНР 


== 
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проверка 
архиваторов 


ОБЗОР 

И ИСПЫТАНИЕ 
ПРОГРАММ 
ДЛЯ СЖАТИЯ 
ИНФОРМАЦИИ 


ПРОГРАММ, КОТОРЫЕ ПОМОГУТ 
СЭКОНОМИТЬ МЕСТО НА ВИНЧЕ- 
СТЕРЕ, ВЕЛИКОЕ МНОЖЕСТВО. 
КАКУЮ ЖЕ ВЫБРАТЬ? ЭТОТ ВО- 
ПРОС КАЖДЫЙ РЕШАЕТ САМО- 
СТОЯТЕЛЬНО, ОРИЕНТИРУЯСЬ, 
КАК ПРАВИЛО, НА ЛИЧНЫЕ СИМ- 
ПАТИИ. СЕГОДНЯ ТАКОИ ПОД- 
ХОД ВПОЛНЕ ОПРАВДАН: ВО 
ВРЕМЕНА ВНУШИТЕЛЬНЫХ ОБЪЕ- 
МОВ НОСИТЕЛЕИ АРХИВАТОРЫ 
НЕ НУЖНЫ. ОДНАКО ЕСЛИ КОС- 
НУТЬСЯ ТЕМЫ БЭКАПА ДАННЫХ, 
ТО НА ВОПРОС О ТОМ, СТОИТ 
ЛИ ИСПОЛЬЗОВАТЬ ПРОГРАМ- 
МЫ-СЖИМАЛКИ, МОЖНО ПО- 
СМОТРЕТЬ И В НЕОБЫЧНОМ РА- 


КУРС Е |ААНИЛА АКА XBIT (STREAM@OSKOLNET.RU) 


КАК МЫ ТЕСТИРОВАЛИ 


Какие требования к архиваторам мы предьявля- 
ли? В первую очередь, коэффициент сжатия, то 
есть процент от сжимаемых данных, выгодный 
пользователю. Этот показатель — один из клю- 
чевых, так как ради сжатия мы и прибегаем к 
программам-архиваторам. 

На втором месте по важности — скорость 
работы. Если софтина справляется со своей 
работой медленно, мы потратим несколько ча- 
сов в простое системы, так что делать бэкап 
еще раз не захочется. 

Третий критерий — удобство, то есть сте- 
пень комфорта работы с архиватором. По итогам 
теста мы составим сравнительную таблицу харак- 
теристик, чтобы облегчить твой выбор архиватора. 

Рассмотрим каждый критерий поподробнее. 
Коэффициент сжатия целиком зависит от типа 
прессуемых данных и применяемого алгоритма 
компрессии. Сжатие делят на два вида: с потеря- 
ми и без них. В первом случае речь идет преиму- 
щественно о графике и музыке, в которых объем 
файла снижается за счет его качества. «Сжа- 
тие» — это, по сути, шифрование файла, благо- 
даря которому и достигается такая большая раз- 
ница в весе при сжатии текстовых данных. Алго- 
ритмов много, все работают по-разному. 

Теперь перейдем непосредственно к про- 
цессу тестирования. Для того чтобы опреде- 
лить эстетическую привлекательность и уро- 
вень сжатия, нам не понадобится никаких осо- 
бых инструментов. Однако для измерения ско- 
рости работы софтины был использован спе- 


циальный софт. Для тестирования архиваторов 
под Windows привлечена простенькая програм- 
ма TimeCounter, которая не требует установки 
и обладает простым интерфейсом: указываешь 
имя окна, далее программа засекает время ра- 
боты приложения. Мы решили не пользоваться 
готовым софтом под Linux, поэтому написали 
небольшой скрипт: 


В файле php.ini не забываем установить время вы- 
полнения скриптов более ЗО-ти секунд, иначе про- 
тестировать сжатие тяжелых файлов не получится. 

Теперь, когда испарились все вопросы по 
поводу конкретных методов тестирования, пе- 
рейдем непосредственно к соревнованию на 
звание лучшего архиватора. 


тестовый стенд 


Тест всех архиваторов производился на базе Athlon 1800+(1533МН?) с 512 Мб оперативной памяти, 
на материнской плате Soltek, укомплектованной чипсетом nforce2 Ultra 400. Цель тестирования — 

проверить компрессию разнотиповых данных. Мы сжимали музыку (в формате MP8), фильм, текст и 
графику. Архиваторы были настроены по максимуму: самый высокий коэффициент компрессии, от- 
ключены добавления служебных данных в архив и т.д. Для сжатия использовались только собствен- 
ные форматы архиваторов (Winace — ace, 7-zip — 7z, WinZIP — zip, WinRAR — rar), чтобы избежать 


повторения показателей. 


| 75 


Turbo ZIP WinRAR 

таблица тестирования таблица тестирования 

сжатие исходный сжатый рат. ae сжатие UCXOAHbIN сжатыи процент время 
размер размер сжатия сжатия размер размер сжатия сжатия 

текст 29,1 мб 12,5 мб 37% 7 сек текст 29,1 мб 10,7 мб 37% 1 мин 33 сек 

«mp3 38,5 мб 38 мб 98% 5 сек «mp3 38,5 мб 38 мб 98% 72 сек 

„ам 687 мб 685 мб 99% 39 мин „ам 687 мб 680 мб 98% 35 мин 

jpeg 21 мб 19,8 мб более 99% З сек jpeg 21 мб 19,8 мб более 99% 22 сек 


Последним в тесте выступил малоизвестный, но, по нашему 
мнению, достойный внимания архиватор. Turbo ZIP — доста- 
точно многофункциональная софтина. В частности, нас заин- 
тересовала функция отключения сжатия архивации. Если она 
включена, при бэкапе программа не архивирует данные фор- 
матов, находящихся в списке. По умолчанию уже включены 
форматы, которые, как считают разработчики, имеют незна- 
чительный коэффициент сжатия или не имеют его вообще. 

Как мы уже писали, программа имеет собственный 
планировщик, при помощи которого создается задание для 
регулярного бэкапа нужных данных. Особенность софтины 
заключается в том, что массовый бэкап системы произво- 
дится гораздо быстрее, чем в случае в аналогичным соф- 
том. Выигрыш в скорости достигается за счет исключения 
файлов форматов jpg, MP3, mpg, mpeg. Эти форматы поч- 
ти не сжимаются, а на их обработку уходит много времени, 
поэтому остальные архиваторы могут бэкапить 20-гига- 
байтный винчестер по несколько часов... Ограничения по 
архивации можно задать и при помощи фильтра: задаешь 
не расширения, а тип данных (музыка, изображение, 
текст). Такую фишку предоставляет и WinRAR, однако в 
других архиваторах подобной функции встречено не было. 
Интерфейс не располагает к дальнейшему использованию 
программы — простой файл-менеджер. 

Очень удивило наличие встроенного медиапроигрыва- 
теля: прямо из архива слушаешь трек или смотришь фильм. 
Конечно, качество воспроизведения оставляет желать луч- 
шего, однако для предпросмотра вполне хватает. К сожале- 
нию, Turbo ZIP не бесплатен и поставляется как в полной, 
так и в trial-Bepcuu. Последняя работает 17 дней, которых 
должно хватить на ознакомление с программой :). 


Один из самых крутых и почитаемых 

в России и во всем мире архиваторов. 
С этим детищем Леонида Рошаля по 
популярности может сравниться лишь 
WinZIP. Помимо обычной версии, есть 
и консольная. WinRAR понимает прак- 
тически все известные форматы архи- 
вов. Программа не бесплатная, но и 
не дорогая — всего 30 у.е. Найти ру- 
сификатор не проблемно: WinRAR пе- 
реведен на многие языки мира, в том 
числе на русский. После установки 
программа встраивает в главное кон- 
текстное меню свои основные ярлы- 
ки, поэтому не придется каждый раз 
лезть в главное меню и искать там яр- 
лыки программы, а затем разбирать- 
ся в ее интерфейсе. Все основные задачи 
уже есть в меню. Щелкаешь по файлу или 
папке правой кнопкой мыши и выбираешь не- 
обходимую задачу. При упаковке данных можно задать степень сжатия архива 
или отключить сжатие. Помимо этого, программа позволяет защищать архивы па- 
ролем (можно указать и то, какие файлы из архива должны быть доступны, даже 
если пользователь не знает пароля), писать примечания, создавать автораспаков- 
щики. С последними мы все хорошо знакомы, их преимущество перед обычными 
архивами в том, что для распаковки пользователь вовсе не обязан иметь архива- 
тор. Нужно лишь указать путь, куда распакуется содержимое. Рядом с каждым 
пунктом находится хорошо узнаваемый значок, так что при открытии меню ярлыки 
WinRAR'a сразу же бросаются в глаза. 

Наверняка с тобой случалась вот такая неприятная ситуация: скачанный из интернета 
архив не хочет распаковываться и выдает ошибку о потерянных данных. Спешим за- 
верить, что в WinRAR на этот случай предусмотрена «аптечка» для архивов. Щелкнув 
на кнопке «Исправить», ты получишь исправленную копию исходного архива. Правда, 
восстанавливаются только архивы форматов rar и Zip. Чтобы не заставлять посетите- 
лей скачивать объемные файлы, многие Web-macTepa разбивают архив на несколько 
частей. В этом случае при обрыве линии ты не останешься с куском недокачанного 
тяжеловеса. И тут опять на помощь придет WinRAR, который разобьет объемный файл 
на необходимое количество частей. 

Для пользователей, которые общаются с архиватором впервые, предусмотрены спе- 
циальные мастера, которые быстро введут в курс дела. Сама программа обладает 
приятным интерфейсом, который не вызывает никаких проблем в освоении. WinRAR 
уже достаточно долго занимает лидирующие позиции на рынке архиваторов, и за это 
время товарищ Рошаль окончательно довел ее до ума. 

Итак, WinRAR получает твердую пятерку за удобство в использовании и дружествен- 
ный интерфейс. Теперь посмотрим, как софтина справляется со своей задачей. 

В ходе тестов выяснилось, что WinRAR — это золотая середина. По некоторым 
показателям архиватор, конечно, уступает своим соперникам, но, поскольку раз- 
ница невелика, на первое место выходит поддержка формата. Проблема распа- 
ковки гаг-архива отпадает сама собой: программа широко распространена и уста- 
новлена чуть ли не на каждом компьютере. Плюс хорошая степень сжатия и быст- 
рота выводят WinRAR на первое место. (Результаты тестов архиваторов из этого 
обзора приведены в таблице.) 
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WinZIP 7-zip 

таблица тестирования таблица тестирования 

сжатие исходный сжатый процент время сжатие и ходный сжатый процент время 
размер размер сжатия сжатия размер размер сжатия сжатия 

текст 29,1 мб 12,5 мб 41% 6,55 сек текст 29,1 мб 7,25 мб 28% 10 сек 

«mp3 38,5 мб 38 мб 98% 5 сек «mp3 38,5 мб 38 мб 98% 5 сек 

„ам 687 мб 685 мб 99% 28,05 мин „ам 687 мб 665 мб 91% 33 мин 

jpeg 21 мб 19,9 мб более 99% З сек jpeg 21 мб 19,9 мб более 99% 41 сек 


Если выходит новый архиватор, его оценивают прежде всего в 
сравнении с WinZIP. Суди о популярности этой программы сам: 
по данным сайта download.com, каждый день этот архиватор 
скачивают более десяти тысяч пользователей. Приятный ин- 
терфейс, обилие русификаторов и крэков, поддержка различ- 
ных форматов сжатия, удобные кнопки, встраиваемые в контек- 
стное меню при установке, — все это делает WinZIP лакомым 
кусочком. Однако есть и несколько серьезных минусов. 
Например то, что программа не понимает формат гаг. В 
наше время половину файлов в интернете сжимают именно 
ВАВ‘'ом, так что люди поставят крест на любом архиваторе, 
не поддерживающем гаг-распаковку. Огорчает и то, что прог- 
рамма не бесплатна. Если же ты предпочитаешь не обреме- 
нять себя нудной регистрацией, то найти соответствующий 
софт можно на любом варезном сайте. Для новичков в WinZIP 
предусмотрен мастер. Кстати, некоторые русификаторы не 
переводят советы и указания мастера. Видимо, люди, перево- 
дившие софт, понимали, что русские пользователи не читают 
справок: мастер явно писался для людей очень недалеких (не 
только в плане компьютерной грамотности). Присутствует 
возможность создавать список избранных архивов (на прак- 
тике — совершенно бессмысленная функция). Зато «Создать 
ехе-файл» используется очень часто. Мы уже описывали эту 
функцию при рассмотрении WinRAR. В WinZIP она удобна 
тем, что при распаковке пользователь может сразу запустить 
содержимое архива, не оставляя дистрибутив на винчестере. 
WinZIP также умеет тестировать архив на ошибки, хотя 
не способен исправлять их. Установка устроена так, что 
большинство возможностей программы скрыто от глаз поль- 
зователя. Когда мы попытались вывести иконки на главную 
панель программы, было замечено, что все они не помеща- 
ются (!), а возможность минимизации или альтернативный 
метод их размещения отсутствуют. Точнее, минимизировать 
можно, но будут видны не все пункты. Приходится работать 
через главное текстовое меню, что не очень удобно. 
Резюме: WinZIP — неплохой архиватор, но пользоваться 
им стоит только если прикрутишь поддержку гаг-формата. 
Иначе поставить крест на формате, так как архивация в Zip- 
формате поддерживается самим WinRAR'om, который, по дан- 
ным тестирования, превосходит WinZIP, уходящий в историю. 


Не менее известен, чем WinRAR. В отличие от последнего, абсолютно бесплатен. Од- 
нако, как говорится, бесплатное редко бывает хорошим. Первое, что не понравилось в 
программе: 7-zip, как и WinRAR, встраивает список быстрых команд в контекстное ме- 
ню, там они теряются среди остальных пунктов. Виноваты разработчики, которые по- 
ленились вставить логотипы программы напротив каждого пункта. Жаль. Теперь поль- 
зователь получает некоторые неудобства в использовании архиватора. 

Второй минус — это поддержка форматов. Всего пять методов сжатия: свой 
собственный 72, gzip, bzip2, zip, tar. 72 понимает многие «другие» форматы, однако, 
например, гаг-архивы распаковываются только из окна программы (а не через контек- 
стное меню, которым пользуется большинство пользователей). 

Из плюсов можно назвать бесплатность программы, возможность выбирать не только 
уровень компрессии, но и алгоритм. Правда, если судить как обычный пользователь, послед- 
нее немного избыточно и запутывает, а не вносит полезное дополнение. Несложный интер- 
фейс программы предельно прост и не загружает пользователя. Один из козырей програм- 
мы был выявлен на стадии тестирования: 7-zip умеет сравнивать повторя- 
ющиеся файлы. Для опытов взята МР3З-композиция, размножен- 
ная в несколько копий. Каждая копия названа «индивидуально». 
Все архиваторы — участники обзора сжимали такие файлы по 
отдельности. Чудо-архиватор сжал несколько МР3З-файлов об- 
щим объемом в 103 Мб до 5 Мб (вес одного трека), в то время 
как все остальные вообще провалились в этом туре. 

Резюме: 7-zip — простой бесплатный архиватор с ред- 
ким форматом компрессии. 


WinAce 

таблица тестирования 

сжатие исходный сжатый процент время 
размер размер сжатия сжатия 

текст 29,1 мб 8,33 мб 31% 1 мин 10 сек 

«mp3 38,5 MO 38,1 мб 99% 72 сек 

„ам 687мб 677мб 95% 26 мин 

jpeg 21 мб 19,8 мб более 99% 36 сек 


Как только этот архиватор был представлен на суд публики, на форумах заговорили о том, 
что вышел достойный конкурент WinZIP. WinAce не бесплатен, но с поиском ключика проб- 
лем не возникнет. К сожалению, в нашей стране пользователи обходили стороной этот ар- 
хиватор. С виду неказистый, он выгодно отличается от своих ближайших собратьев хоро- 
шей степенью сжатия. По заверению разработчиков, ничто не сжимает лучше, чем WinAce. 
В ходе теста выяснилось, что ребята близки к истине. 

WinAce обладает всеми функциями современных архиваторов: быстрые команды 
в пользовательском меню выполнены с помощью фирменных иконок, поддерживается 
множество форматов, интерфейс прост в освоении и использовании (хотя не отлича- 
ется особыми красивостями). Главное окно программы, как и окна большинства архи- 
ваторов, представляет собой незамысловатый файловый менеджер, не очень прият- 
ный внешностью. Однако за неказистой наружностью скрывается мощный алгоритм 
сжатия, что проявляется особенно ярко при опытах с текстом. WinAce сжал файлы об- 
щим объемом в 30 Мб до 8 Мб — уже впечатляет. С этим результатом может поспо- 
рить только одна программа нашего теста. 

Резюме: WinAce обладает очень хорошим 
и показателями сжатия, при должной раскрутке 
этот архиватор может легко сместить WinRAR 
и многие подобные продукты = 


И ыы 


инфозащита + 


В 1989 году зафиксирован первый случай международного кибершпионажа. Злоумышленники в Восточ- 
ной Германии (предположительно связанные с Chaos Computer Club) были арестованы за проникнове- 
ние в компьютеры правительства США и некоторых крупных компаний и продажу украденных исходных 
кодов операционной системы советскому КГБ. Трое из них были завербованы приятелями-шпионами. 
Еще один подозреваемый покончил с собой, когда была опубликована информация о его возможном 
причастии к взлому. 

Поскольку украденная информация не являлась секретной, а законы об Т-преступлениях в США 
в то время были мягкими (то ли дело сейчас!), все трое отделались условными сроками 
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НАГЛЯДНЫЕ СОВЕТЫ И ПРАКТИКА 
ВОСТАНОСЛЕНИЯ ДАННЫХ 


ПОСЛЕДНИЙ РУБЕЖ ОБОРОНЫ ОТ БЕСПОЩАДНОЙ ЭНТРОПИИ — РЕЗЕРВНАЯ КОПИЯ, НО ИНОГДА 
СЛУЧАЕТСЯ ТАК, ЧТО ГИБНЕТ И ОНА. СУЩЕСТВУЕТ МНОЖЕСТВО ФИРМ, ЗАНИМАЮЩИХСЯ ВОССТАНО- 
ВЛЕНИЕМ ДАННЫХ ЗА ДЕНЬГИ, НО ДАЛЕКО НЕ ВСЕГДА ИНФОРМАЦИЮ ДЕИСТВИТЕЛЬНО ВОССТАНАВЛИ- 
ВАЮТ. И ТОГДА... [КРИС КАСПЕРСКИ AKA МЫЩЪХ 


ВСПОМНИТЬ 
все 


мнение эксперта: шансы на восстановление 


У всех производителей встречаются неудачные модели, к тому же источник отказов часто 
располагается вне диска. Так что вопрос о надежности в его более правильном виде выглядит 
так: «Какой диск имеет наибольшие шансы на успешное восстановление?» За ответом мы 
обратились к ведущему инженеру фирмы ACE Lab Сергею Яценко, через руки которого прошли 
тысячи дисков. 


«УДАЧНЕЕ В ВОССТАНОВЛЕНИИ (ПРОЩЕ ПОДОБРАТЬ БЛОК ГОЛОВОК ПРИ ПРОБЛЕМАХ С 
НИМ, ПРАКТИЧЕСКИ НЕТ САМОПОВРЕЖДЕНИЯ ЗАПИСИ, СРАВНИТЕЛЬНО НИЗКОЕ 
КОЛИЧЕСТВО ЭКСТРЕМАЛЬНО СЛОЖНЫХ УЗЛОВ) ПРОДУКТЫ SEAGATE, SAMSUNG, HITACHI- 
ВМ (HGST), FUJITSU (2.5") И, МОЖЕТ БЫТЬ, TOSHIBA (2.5"), ХОТЯ У ПОСЛЕДНЕЙ ЕСТЬ ОЧЕНЬ 
ЕРЗКАЯ ПРОБЛЕМА С ПРОТЕКАНИЕМ ПОДШИПНИКА ШПИНДЕЛЬНОГО ДВИГАТЕЛЯ, ИЗ-ЗА 
ТОГО ЧТО ЕГО КРЫШКА НЕ ПРИВАРЕНА, КАК У ДРУГИХ, А ПРИКЛЕЕНА... ХОТЯ КРЫШКА 
МАХТОВ'А ТОЖЕ ПРИКЛЕЕНА, НО ИЗ-ЗА ЗНАЧИТЕЛЬНО БОЛЬШЕЙ ТОЛЩИНЫ И ГАБАРИТОВ 
РОБЛЕМ С НЕЙ НЕ ВОЗНИКАЕТ. 

ДАЛЕЕ ИДУТ ДИСКИ, КОТОРЫЕ ДОСТАВЛЯЮТ МАССУ НЕПРИЯТНОСТЕЙ ПРИ 
ВОССТАНОВЛЕНИИ, ХОТЯ, МОЖЕТ БЫТЬ, ОНИ ОТКАЗЫВАЮТ НЕЗНАЧИТЕЛЬНО ЧАЩЕ 
УПОМЯНУТЫХ МНОЙ ПРЕДСТАВИТЕЛЕЙ. 
АХТОВ ОЧЕНЬ «ПОРАДОВАЛИ» ГЛЮЧНОЙ ЗАПИСЬЮ И НЕСТАБИЛЬНОСТЬЮ ГОЛОВОК. ДЛЯ 
WDC КРАЙНЕ СЛОЖНО ПОДОБРАТЬ ИСПРАВНЫЕ ГОЛОВКИ И В НЕКОТОРЫХ СЛУЧАЯХ 
ВОССТАНОВИТЬ ФУНКЦИОНАЛЬНОСТЬ СЛУЖЕБНОЙ ЗОНЫ. ПЛЮС ОНИ ИМЕЮТ 
СТАТИЧЕСКИЙ ТРАНСЛЯТОР, ЧТО ПРИВОДИТ К НЕВОЗМОЖНОСТИ ПРОЧИТАТЬ ДАННЫЕ 
ПОЛЬЗОВАТЕЛЯ, ЕСЛИ РАЗРУШАТСЯ МОДУЛИ ТРАНСЛЯТОРА И ТАБЛИЦЫ ДЕФЕКТОВ В 
СЛУЖЕБНОЙ ЗОНЕ. ХОТЯ КОМПАНИИ QUANTUM УЖЕ HET, ЕЕ ДИСКИ ПРОДОЛЖАЮТ 
ДОХНУТЬ, И ПРИ ЭТОМ ОНИ ПРАКТИЧЕСКИ НЕВОССТАНОВИМЫ. САМЫЙ ДЕЙСТВЕННЫЙ 
СПОСОБ ВОССТАНОВЛЕНИЯ, НО НЕ САМЫЙ ПРОДУКТИВНЫЙ — ЭТО ЗАМОРОЗКА. В 
НЕКОТОРЫХ СЛУЧАЯХ ДИСК, ОТМОРОЖЕННЫЙ ПРИ -10 ГРАДУСАХ ПО ЦЕЛЬСИЮ, НАЧИНАЕТ 
ОТДАВАТЬ ДАННЫЕ ПРИМЕРНО ЧЕРЕЗ 30 МИНУТ. НО ТАКОЙ ТРЮК ПРОХОДИТ НЕЧАСТО. 
ЗАМЕНА ГОЛОВОК ЭТИХ ДИСКОВ КРАЙНЕ ЗАТРУДНЕНА, И ДЛЯ ТРЕХГОЛОВОГО (И БОЛЕЕ) 
ДИСКА ПРАКТИЧЕСКИ НЕРЕАЛЬНА (ВЕРНЕЕ, РЕАЛЬНА, НО ПРИ ВПЕЧАТЛЯЮЩИХ 
ТРУДОЗАТРАТАХ). ЕСЛИ У КОГО-ТО СТОЯТ QUANTUM AS, СОВЕТУЮ СКОРЕЕ ИЗБАВИТЬСЯ ОТ 
НИХ. MAXTOR И WDC СО СВОИМИ ТРУДНОСТЯМИ СПРАВЛЯЮТСЯ ЯВНО HEXOTA... 
ЕСТЕСТВЕННО, СЛОЖНО ДАТЬ ОБЪЕКТИВНУЮ ОЦЕНКУ, НО СИТУАЦИЯ С ТЕМ, ЧТО МЫ 
НАБЛЮДАЕМ, СЛОЖИЛАСЬ ИМЕННО ТАКАЯ». 
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Кого скребет чужое горе? Кого угодно, но точно не крутых парней из сервисных 
центров. Они лишь делают свою работу, то есть зарабатывают деньги с наиме- 
нышими телодвижениями. По-другому не получится. Рынок! Если принимать чу- 
жие проблемы близко к сердцу, через месяц работы сляжешь с инфарктом. 
Бесспорно, у специалистов есть опыт, оборудование и все прочие ингредиенты, 
необходимые для успешного восстановления. Попытки «самолечения» в девяти 
из десяти случаев заканчиваются полным провалом и необратимым уничтоже- 
нием тех данных, которые еще можно было спасти. Тем не менее, обращение к 
специалистам далеко не всегда оправданно, особенно если речь идет о секрет- 
ной информации (например о коллекции подруг в обнаженном виде). 

В некоторых случаях данные можно восстановить и самостоятельно. В 
основном мы будем говорить о физических разрушениях (царапины, дефек- 
ты поверхности), не касаясь вопросов восстановления ошибочно удаленных 
файлов или непреднамеренного форматирования раздела (об этом неодно- 
кратно писали в «Хакере», так что не будем повторяться). 


оптические носители начнем с восстановления CD/DVD-auckos. 
Эти носители сейчас самые распространенные. Производители уверяют, что 
их продукты переживут всех. На деле же диски мрут как мухи, часто выдер- 
живают всего один сезон. Сотрудники тестовой лаборатории датского отде- 
ления журнала PC-Active провели свое собственное расследование. Отобрав 
несколько «брендовых» дисков, они исследовали дегеративные процессы в 
активном слое и получили шокирующие результаты. 

На иллюстрации фотография лазерного диска, полученная с помощью спе- 
циального оборудования. Слева — диск сразу после прожига, справа — тот же 
самый диск спустя 20 месяцев. Белый цвет символизирует идеальные секторы, 
зеленый — секторы с незначительными ошибками чтения, желтый и красный — 
серьезные разрушения. И хотя внешне такой диск читается вполне нормально 
(корректирующие коды Рида-Соломо- 
на делают свое дело), вскоре его рабо- 
та станет ухудшаться с каждым днем... 

Чтобы избежать сюрпризов, 
свой архив следует тестировать по 
меньшей мере раз в шесть месяцев. 

Для этого подойдет любая программа “ 
(к примеру NERO quality test) или оцен- - 
ка (приблизительная) по звуку, KOTO- 
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HET, ЛЮБОЙ ДОМАШНИЙ 


СЕТЬ; ЕСЛИ НЕТ ДРОССЕЛЯ, ОБРАТИСЬ К ЛЮБОМУ РАД 
ДИСК И... НИ В КОЕМ СЛУЧАЕ НЕ ВСТАВЛЯЙ В ДИСКОВОД! KOHCTPYKL 
ПРИВОДА ВЫПОЛНЕНА ТАК, ЧТО ГОЛОВКИ, СОЙДЯ С ПАРКОВОЧНОЙ 3 
ОЖИДАЮТ «УВИДЕТЬ» ПОД СОБОЙ МАГН 


ПОТРЕБУЕТСЯ ТОНКИЙ СКАЛЬПЕЛЬ ИЛИ БРИТВА. НЕОБХОДИМО ВСКРЫТЬ ДИС- 
КЕТУ, НЕ ПОВРЕДИВ НИ КОРПУС, НИ МАГНИТНОЕ ПОКРЫТИЕ. НИЧЕГО ТРУДНОГО 
АСТЕР СПРАВИТСЯ! ТЕПЕРЬ, ВООРУЖИВШИСЬ РАЗ- 
АГНИЧЕННЫМИ НОЖНИЦАМИ, ОБРЕЗАЕШЬ ПОДВЕРНУТЫЙ ИЛИ РАЗОРВАННЫЙ 
КРАЙ, ЧТОБЫ НЕ ОСТАЛОСЬ ЗАУСЕНЦЕВ (РАЗМАГНИЧИВАНИЕ ОБЫЧНО ОСУ- 
ЩЕСТВЛЯЕТСЯ ВРАЩАТЕЛЬНЫМИ ДВИЖЕНИЯМИ ДРОССЕЛЯ, ВКЛЮЧЕННОГО В 
ОМАСТЕРУ). СОБИРАЕШЬ 
ИЯ ИР- 
ОНЫ, 
ТНУЮ ПОВЕРХНОСТЬ ДИСКЕТЫ. ЕСЛИ 


ЕЕ HE ОКАЖЕТСЯ ТАМ, ПРИВОД ПОГИБНЕТ ВМЕСТЕ С ДИСКЕТОЙ. ДЛЯ 


ЛОВКИ ДОСТИГНУТ ПОВЕРХНОСТИ ДИСКА. КРО 
СЕКТОРЫ ДИСКЕТЬ 
ЗОНУ И УМРУТ, НАНЕСЯ ДИСКЕТЕ ДОПОЛНИТЕЛЬНЫЕ ПОВРЕЖДЕНИЯ. 


НЕ БУДЕМ СКРЫВАТЬ ПРАВДУ И ЛУКАВИТЬ: РИСК УГРОБИТЬ ПР 
ВСЕХ ЭТИХ МАНИПУЛЯЦИЙ ОЧЕНЬ ВЕЛИК. КАК 
БРАТЬ ЕГО, ТЕМ СА 
ПО-ДРУГОМУ, УВЫ, НИКАК НЕ ПОЛУЧАЕТСЯ. БОРЬБА С ЭНТРОП 
СЕРЬЕЗНЫХ ВЛОЖЕНИЙ И СЛОЖНЫХ ТЕЛОДВИЖЕНИЙ! 


ПРЕДОТ- 
ВРАЩЕНИЯ НЕПРИЯТНОСТЕЙ МЕЖДУ «КОРОМЫСЛАМИ» НЕОБХОДИМО ВВЕСТИ 
КАКОЙ-НИБУДЬ ПРЕДМЕТ, НАПРИМЕР АВТОРУЧКУ, И УДАЛИТЬ ЕГО, КОГДА ГО- 
Е ТОГО, ЧИТАТЬ ПОСЛЕДНИЕ 
НЕДОПУСТИМО, ИНАЧЕ ГОЛОВКИ ВОЙДУТ В «ОТРЕЗАННУЮ» 


ВОД ВО ВРЕМЯ 
ИНИМУМ, ТЫ ДОЛЖЕН РАЗО- 
ЫМ ОТПРАВИВ ГАРАНТИЙНЫЙ ТАЛОН В МУСОРНОЕ ВЕДРО. 
ЕЙ ТРЕБУЕТ 


рый издается приводом. Если диск читается на полной скорости без характер- 
ных повторов и сброса оборотов, с ним все ОК. В противном случае следует пе- 
реписать данные на свежую болванку. 

А что делать, если ты хватился уже после того, как диск перестал читаться? 
Самое простое — затормозить привод до 4х-8х (если, кончено, он позволяет это) 
и повторить попытку еще раз. Существует множество «тормозящих» утилит, на- 
пример хСО, ее можно бесплатно скачать из Сети вместе с исходными текстами. 
К сожалению, не все приводы поддерживают программное изменение скорости, 
и далеко не все они читают «проблемные» диски, так что тут придется поэкспери- 
ментировать. Попробуй прочитать диск на компьютерах приятелей или зайди в 
ближайшую фирму и попроси продавца протестировать привод перед его «покуп- 
кой» :). Впрочем, шансы на успешный исход дела не так уж и велики. И что тогда? 

Практика показывает две основных причины, по которым диски перестают 
читаться: царапины и дегеративные процессы в активном слое. С царапинами мы 
еще разберемся, а что делать с активным слоем, контраст которого необратимо 
снижается со временем? Очень просто: повысить мощность лазерного излучателя. 
Прием варварский, но других путей, по-видимому, нет. Лазеру, конечно, проходится 
туго, и он не проработает в таком режиме долго, однако, прежде чем умереть, он 
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может успеть кое-что прочитать :). Приводы прошлого поколения содержали подстроечные резисторы, регули- 
руемые любой отверткой, но сейчас их заменила электроника. Яркость лазерного луча настраивается автома- 
тически, и, чтобы изменить ее, необходимо пропатчить прошивку (это по плечу не каждому). Или найти на плате 
постоянный резистор, ведущий к излучателю, и припаять параллельно к нему еще один, уменьшая эффектив- 
ное сопротивление в 1,5-2 раза. Естественно, к этой мере следует прибегать только в тех случаях, когда на дис- 
ке оказались действительно важные данные, стоимость которых сопоставима с ценой привода :). 

Теперь о царапинах. Даже глубокие борозды, оставленные, например, проехавшим креслом, — это еще 
не приговор. Некоторые источники рекомендуют отполировать диск зубным порошком (сейчас его днем с ог- 
нем не сыщешь) или специальной шлифовальной пастой типа ГОИ. Все это правильно, и такая методика от- 
лично работает, но тут есть два маленьких «но». Во-первых, не удастся отполировать диск с первой попытки. 
Тут навык нужен! А пока получишь его, потратишь уйму времени, которое не у всех есть. Во-вторых, глубокие 
царапины так не зашлифуешь, именно они — источник всех бед. Поэтому мы пойдем другим путем. Возьмем 
зеленку (ту самую, которую продают в аптеках) и аккуратно закрасим царапины зубочисткой или остро зато- 
ченной спичкой. Это предотвратит рассеивание света, так как для лазерного луча зеленка прозрачна! 

Хуже, если диск раскололся на несколько частей :). Можно ли спасти хотя бы часть данных? Некоторые 
фирмы, специализирующиеся на восстановлении, используют электронные микроскопы, чтобы фотографи- 
ровать спиральную дорожку и затем обрабатывать снимки на компьютере, собрать все байтики, которые толь- 
ко остались. Довольно кропотливое и весьма дорогостоящее занятие, которое по карману только крупным 
компаниям, потерявшим судьбоносные данные. В домашних условиях обычно используется двусторонний 
строительный скотч и пустая болванка, к которой приклеиваются обломки диска. Эту конструкцию аккуратно 
вставляют в привод, работающий на скорости 1х-2х. Конечно, для чтения используется специальное програм- 
мное обеспечение и прочие ухищрения. Тем не менее, какая-то часть информации все-таки читается. 

Попробуем рассчитать, какая часть. Размер одного сектора составляет ~15 мм, для позициониро- 
вания головки привод должен декодировать субканальную информацию, для чего ему необходимо про- 
читать по меньшей мере 11 секторов. Следовательно, данная технология позволяет читать обломки с 
длиной дуги от ~17 см. Для внешней кромки это составляет чуть меньше половины лазерного диска, то 
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ВОССТАНОВЛЕНИЕМ FLASH-KAPT 
ЗАНИМАЕТСЯ МНОЖЕСТВО УТИЛИТ, К 
ПРИМЕРУ PHOTO RESCUE (www.photorescue.net) 
ОТ СОЗДАТЕЛЯ ЛЕГЕНДАРНОГО 
ДИЗАССЕМБЛЕРА IDA PRO. И ХОТЯ ЭТА 
УТИЛИТА ПОЗИЦИОНИРУЕТСЯ КАК 
СРЕДСТВО «СПАСЕНИЯ» ЦИФРОВЫХ 
ФОТОГРАФИЙ, ВОССТАНОВЛЕНИЕ 
«ОБЫЧНЫХ» ДАННЫХ ПРОХОДИТ С ЕЕ 
ОМОЩЬЮ НИЧУТЬ НЕ ХУЖЕ. ЭТО ПЛАТНЫЙ 
РОДУКТ, ЗА КОТОРЫЙ ПРИДЕТСЯ 
ВЫЛОЖИТЬ $30 ИЛИ ДАЖЕ $40 (ЕХРЕВТ 
EDITION), ОДНАКО EVALUATION-BEPCUA 
РАЗДАЕТСЯ БЕСПЛАТНО ВСЕМ ЖЕЛАЮЩИМ. 
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НАШИМ ВИНЧЕСТЕРАМ МЫ ДОВЕРЯЕМ САМОЕ ДОРОГОЕ, ЧТО У НАС 
ЕСТЬ, — СВОИ ДАННЫЕ. ЗНАКОМЫЕ ПОСТОЯННО СПРАШИВАЮТ: 
«КАКОГО ПРОИЗВОДИТЕЛЯ ВЫБРАТЬ? КАКОЙ МОДЕЛИ ОТДАТЬ 
ПРЕДПОЧТЕНИЕ?» ЦЕНА НЕ КРИТИЧНА. ОСТАЛЬНЫЕ ПАРАМЕТРЫ ТО- 
ЖЕ (МОЖЕТ БЫТЬ, КРОМЕ ШУМА). ГЛАВНОЕ — ЧТОБЫ ВИНЧЕСТЕР 
НЕ СДОХ БЕЗ ПРЕДУПРЕЖДЕНИЙ. МЕДЛЕННАЯ ЖЕ СМЕРТЬ, О КОТО- 
РОЙ СИГНАЛИЗИРУЮТ ПОСТОРОННИЕ ЗВУКИ ТИПА ВИЗГА/ШУМА И 
МНОЖАЩИЕСЯ ВАБ-СЕКТОРЫ, ЗАМЕТНА И ТАК — ЛЮБОМУ СТАНЕТ 
ПОНЯТНО, ЧТО НУЖНО МЕНЯТЬ ДИСК. 


МЫ САМИ ЗАДАЕМ СЕБЕ ТОТ ЖЕ ВОПРОС, НО... КАК ГОВОРИТСЯ, 
«ВО ВСЕЛЕННОЙ СУЩЕСТВУЮТ ВОПРОСЫ, НА КОТОРЫЕ НЕТ ОТВЕ- 
ТОВ». У ЖЕСТКИХ ДИСКОВ НЕТ НАДЕЖНОСТИ, ВМЕСТО ЭТОГО У 
НИХ ГАРАНТИЙНЫЙ ТАЛОН. И ТОЧКА. СОТНЯМ ТЫСЯЧ ЧАСОВ НАРА- 
БОТКИ НА ОТКАЗ, О КОТОРЫХ ГЛАСИТ ДОКУМЕНТАЦИЯ, МОЖНО НЕ 
ДОВЕРЯТЬ, ПОСКОЛЬКУ ОНИ БЕРУТСЯ С ПОТОЛКА, А ПРОИЗВОДИ- 
ТЕЛЬ НЕ ОТВЕЧАЕТ ЗА НИХ... 


НЕ БЫВАЕТ ХОРОШИХ И ПЛОХИХ ПРОИЗВОДИТЕЛЕЙ. ПРОКОЛЫ СЛУ- 
ЧАЛИСЬ С КАЖДЫМ БРЕНДОМ. НЕЗАВИСИМО ОТ ТРУДОЛЮБИЯ ПРО- 
ИЗВОДИТЕЛЯ, В ПАРТИИ ИЗ ТЫСЯЧИ ДИСКОВ 1-10 ВИНЧЕСТЕРОВ 
ВОЗВРАЩАЮТ ЗАДОЛГО ДО ИСТЕЧЕНИЯ ГАРАНТИЙНОГО СРОКА, ДА- 
ЖЕ ЕСЛИ ОНИ ПОЗИЦИОНИРУЮТСЯ КАК СЕРВЕРНЫЕ МОДЕЛИ. ВСЕ 
РЕШАЕТ ВЕРОЯТНОСТЬ. КОМУ-ТО ЖИТЬ, А КОМУ-ТО — УМИРАТЬ. 


ПРАВИЛЬНЕЕ ГОВОРИТЬ О НЕУДАЧНЫХ (ТО ЕСТЬ «ПАДУЧИХ») МО- 
ДЕЛЯХ. ВОЗЬМЕМ, К ПРИМЕРУ, ПЕЧАЛЬНО ИЗВЕСТНУЮ СЕРИЮ 
FUJITSU MPG, В КОТОРОЙ ИСПОЛЬЗОВАЛАСЬ МИКРОСХЕМА CIRRUS 
LOGIC С ИЗМЕНЕННЫМ СОСТАВОМ ПОДЛОЖКИ. СО ВРЕМЕНЕМ ОНА 
ОБРАЗОВЫВАЛА ПАРАЗИТНЫЕ УТЕЧКИ, И ПРАКТИЧЕСКИ ВСЕ ЭТИ 
ВИНЧЕСТЕРЫ ВЫМЕРЛИ В ТЕЧЕНИЕ ДВУХ ЛЕТ. ЕЩЕ ОДИН ПРИМЕР, 
IBM DTLA (В ПРОСТОРЕЧИИ «ДЯТЕЛ»), ИМЕЕТ ИДИОТСКУЮ KOH- 
СТРУКЦИЮ РАЗЪЕМА ГЕРМОБЛОКА, КОТОРАЯ ВЫЗЫВАЕТ ПЕРИОДИ- 
ЧЕСКИЙ НЕКОНТАКТ И, КАК СЛЕДСТВИЕ, ПРЕЖДЕВРЕМЕННЫЙ 
ОБРЫВ ОПЕРАЦИИ ЗАПИСИ. ЧАСТЬ СЕКТОРА ЗАПИСАНА, ЧАСТЬ — 
НЕТ. В РЕЗУЛЬТАТЕ НА ДИСКЕ ОБРАЗУЮТСЯ ВИРТУАЛЬНЫЕ BAD- 
СЕКТОРЫ (КОНТРОЛЬНАЯ СУММА НЕ СОВПАДАЕТ, НО ФИЗИЧЕСКИХ 
ДЕФЕКТОВ НЕТ), КОТОРЫЕ, В ПРИНЦИПЕ, МОЖНО ПРОЧИТАТЬ, НО 
НЕЛЬЗЯ ВОССТАНОВИТЬ (ДАННЫЕ НЕ ДОПИСАНЫ). СКОЛЬКО ТАКИХ 
ДИСКОВ ПОЛЕТЕЛО У ЗНАКОМЫХ — НЕ СОСЧИТАТЬ! ВСЕ РЕШАЕТ 
СЛЕПАЯ ВЕРОЯТНОСТЬ И, МОЖЕТ БЫТЬ, ДАЖЕ СУДЬБА. ПЛЮС КА- 
ЧЕСТВО БЛОКА ПИТАНИЯ, ОТСУТСТВИЕ ВИБРАЦИЙ... 


СБОР СТАТИСТИКИ ЗАТРУДНЕН ЕЩЕ И ПОТОМУ, ЧТО ЕЕ ПРОСТО 
НЕОТКУДА ВЗЯТЬ. АБСОЛЮТНОЕ КОЛИЧЕСТВО ОТКАЗОВ САМО ПО 
СЕБЕ ЕЩЕ НИ О ЧЕМ НЕ ГОВОРИТ. ТРЕБУЕТСЯ УЧЕСТЬ РАСПРОСТРА- 
НЕННОСТЬ ДАННОЙ МОДЕЛИ И УСЛОВИЯ ЕЕ ЭКСПЛУАТАЦИИ. SCSI- 
ДИСКИ НАДЕЖНЕЕ IDE ТОЛЬКО ПОТОМУ, ЧТО ОНИ УСТАНАВЛИВА- 
ЮТСЯ НА СЕРВЕРАХ И РАБОТАЮТ ПРАКТИЧЕСКИ НИКОГДА НЕ ВЫ- 
КЛЮЧАЯСЬ. БОЛЬШИНСТВО НЕИСПРАВНОСТЕЙ КАК РАЗ И ПРОИС- 
ХОДИТ В МОМЕНТ ВКЛЮЧЕНИЯ/ВЫКЛЮЧЕНИЯ. ИМ ЖЕ НЕВЕДОМО, 
ЧТО ТАКОЕ ПЕРЕГРЕВ ИЛИ «ВИНТ В СУМКЕ» :). 


есть, если разломать диск напополам, мы сможем прочесть лишь ту часть ин- 
формации, которая была записана на самом краю. Не слишком-то воодуше- 
вляющая перспектива, но все-таки лучше, чем совсем ничего. 

Достаточно часто диск перестает читаться из-за неисправности привода. 
Качество современных приводов уже не то, что было лет десять назад, — лазе- 
ры дохнут сплошь и рядом. Внешне это проявляется в том, что привод становит- 


ся все более и более привередливым, отказываясь «переваривать» диски, ко- 
торые еще вчера читались нормально. Столкнувшись с подобной проблемой, не 
спеши винить диск и не стремись протирать его о рубаху или штанину :). Во-пер- 
вых, прежде чем протирать любую оптическую поверхность, обязательно сдуй 
пылинки, иначе царапин не миновать. Во-вторых, для протирки дисков исполь- 
зуй влажные салфетки (например те, которыми чистят мониторы), меняя их при 
каждом проходе, а сам проход веди в радиальном направлении (от центра к кра- 
ям). Но ни в коем случае не вдоль окружности! Никакой мистики здесь нет: кор- 
ректирующие коды были изначально ориентированы на борьбу с радиальными 
царапинами и, увы, они не могут противостоять концентрическим. 


ир-дискеты Будучи достаточно надежными носителями, !Р-дискеты не 
вызывают особых проблем, а сбойные секторы на них встречаются крайне ред- 
ко. Но все-таки встречаются :). Виновником могут быть магнитные поля от мони- 
тора или системного блока, дефекты поверхности (в основном встречаются на 
«нефирменных» дискетах типа FUJIFILM), да много чего! Обычно спасти нечи- 
тающийся диск еще возможно, если повторять операцию чтения в цикле много- 
много раз. Любой дисковый «доктор» справится с этим, в отличие от классиче- 
ских дискет, в которых головка трется о поверхность. Головка ZIP'oB летает над 
поверхностью диска, поэтому многократное чтение никак не сказывается на 
«здоровьи» носителя. В общем, хуже не будет. Исключение составляют приво- 
ды с поврежденной головкой, царапающей диски, но это уже клинический слу- 
чай, который мы не рассматриваем. Видел в лифте табличку «Запрещается 
пользоваться неисправным лифтом»? С приводами дела обстоят точно так же. 

После каждой серии неудачных попыток чтения желательно выполнять 
позиционирование головок на удаленные сектора, а потом возвращать их об- 
ратно. Смысл этой операции в том, чтобы заставить головки подходить к про- 
блемному сектору под разным углом, чтобы в каком-то положении он все-та- 
ки прочитался. Стандартные дисковые доктора типа scandisk/chlidsk, входя- 
щие в комплект Windows, этого делать не умеют. Norton Disk Doctor (в народе 
Disk Destroyer) также не отличается интеллектом. Единственной утилитой, 
ориентированной на восстановление 7!Р-носителей, была и остается SpinRa- 
{е Стива Гибсона (можно выкопать в Осле). Она восстанавливает 90% нечи- 
тающихся дисков, а по некоторым оценкам и того больше. 

С дискетами-убийцами (см. статью о носителях) дела обстоят значи- 
тельно сложнее, и вставлять их в дисковод просто так нельзя! То же самое 
относится к дискетам с подвернутым краем. Как он возникает? Например, не- 
радивый пользователь, отодвинув защитную шторку, лезет туда пальцем, или 
дискета упирается в поврежденную магнитную головку. Как следствие, она 
начинает уничтожать все И!Р-приводы, которые только встретятся на пути. К 
счастью, нулевая дорожка располагается вблизи центра и поэтому файловая 
система поверженной дискеты не страдает, ее все еще можно прочитать. 


магнитные ленты картриджи для стримеров очень долговечны и край- 
не надежны. Обычно с ними не случается никаких проблем, но иногда лента 
все-таки рвется. Виновником может быть как «мстительный» стример, спро- 
ектированный пьяными инженерами и собранный в подполье на коленках из 
чего бог послал, так и сам пользователь. Очень многие из нас питают нездо- 
ровое, можно сказать, сексуальное влечение к магнитным лентам. Потере- 
бить, поковырять ножиком или карандашом :). 

Однако склеить порванную ленту можно любым универсальным клеем! 
Подойдет тот же польский «Суперцемент», который очень трудно найти в мага- 
зинах, или японский Super Glue (продается в крошечных тюбиках на каждом 
углу). Вопреки расхожему мнению, потери информации при этом не происхо- 
дит! Стримеры используют помехозащитные коды (разновидность циклических 
кодов Рида-Соломона) и безболезненно переносят значительные «выпадения» 
ленты, вплоть до 5 см (конкретные цифры варьируются от модели к модели). 

Приходится сталкиваться и с заклиниванием картриджа. Обладатели 
кассетных магнитофонов знают, что это такое. Как бороться? Чуть-чуть осла- 
бляешь крепежные болты (большинство картриджей разборного типа), чтобы 
лента могла свободно вращаться, и несколько раз перематываешь ее туда- 


сюда. Вручную. Стримеру это дело лучше не доверять. Затем затягиваешь 
болты, и картридж возвращается в строй. 


Назй-память Термин «flash-namaTb» охватывает целый спектр устройств, 
упирающийся своим концом в мини-драйвы — по сути, это миниатюрные жес- 
ткие диски. Естественно, каждый тип устройств требует особенного подхода, 
и принципы их восстановления различны. Остановимся на ЙазП-носителе, ко- 
торый состоит из перепрограммируемой микросхемы энергонезависимой па- 
мяти и USB-KkoHTponnepa. Такой встречается чаще всего. 

Микросхема памяти довольно надежна и отказывает прямо-таки не часто, а 
USB-koHTponnep легко вышибается вездесущим статическим электриче- 
ством и вообще довольно уязвим. Если только память и УЗВ-контроллер не 
интегрированы в единую микросхему, его легко перепаять. Достаточно ку- 
пить еще одну flash точно такой же или аналогичной модели. Естественно, для 
этого необходимо уметь держать паяльник в руках, иначе данные умрут окон- 
чательно :). Современные микросхемы очень боятся перегрева, и стоит чуть- 


чуть замешкаться, как они превраща- 
ются в труп. 

Впрочем, аппаратные отказы 
flash-kapT — это все-таки экзотика. 
Гораздо чаще приходится сталки- 
ваться с логическими разрушениями 
типа ошибочно удаленных файлов 
или глюков драйвера. Глюки — это 
настоящая проблема. Из-з а них по- 
гиб Mars Rover (www.esolpartners.com/sha- 
red/pdf/Spirit_Rover_8.23.04.pdf) и теряется 


масса данных. Суть в том, что часть 
памяти зарезервирована под служеб- 
ные нужды, но доступ к ней не забло- 
кирован и программными средствами 
сюда можно писать беспрепятствен- 
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если 
помялась 
лента 


ПРИ ОПРЕДЕЛЕННЫХ ОБСТОЯ- 
ТЕЛЬСТВАХ ДЕФЕКТНЫЕ СТРИ- 
ЕРЫ МНУТ ЛЕНТУ, ЧТО УЖЕ 
ЗНАЧИТЕЛЬНО ХУЖЕ. ИЗМЯТАЯ 
ЛЕНТА НЕ ПРИЛЕГАЕТ К МАГ- 
НИТНОЙ ГОЛОВКЕ И ЧИТАЕТСЯ 
С ОГРОМНЫМ КОЛИЧЕСТВОМ 
ОШИБОК, С КОТОРЫМИ КОР- 
РЕКТИРУЮЩИЕ КОДЫ УЖЕ НЕ 
СПРАВЛЯЮТСЯ. ЧТО ТОГДА? К 
СЧАСТЬЮ, В ОТЛИЧИЕ ОТ КАС- 
СЕТНОГО МАГНИТОФОНА, В КО- 
ТОРОМ ЗАПИСЬ ПРОИСХОДИТ 
ЕРПЕНДИКУЛЯРНО ДВИЖЕ- 
ИЮ ЛЕНТЫ, В СТРИМЕРЕ ОНА 
АКЛОНЕНА ПОД НЕКОТОРЫМ 
УГЛОМ, В РЕЗУЛЬТАТЕ ВЛИЯНИЕ 
ЛОКАЛЬНЫХ ДЕФЕКТОВ ЗНАЧИ- 
ТЕЛЬНО ОСЛАБЛЯЕТСЯ. ЧТОБЫ 
РОЧИТАТЬ ИЗМЯТУЮ ЛЕНТУ, В 
ДЕСЯТИ ИЗ ДЕСЯТИ СЛУЧАЕВ 
ДОСТАТОЧНО УВЕЛИЧИТЬ ЕЕ 
РИЖИМ К ГОЛОВКЕ (ДЛЯ ЧЕГО 
ОДОЙДЕТ НЕБОЛЬШОЙ КУСО- 
ЕК ПОРОЛОНА ИЛИ ДРУГОГО 
ПРУГОГО МАТЕРИАЛА СО 
КОЛЬЗКИМ ПОКРЫТИЕМ). 
НОГОКРАТНОЕ ВЫЧИТЫВАНИЕ 
ОВРЕЖДЕННЫХ УЧАСТКОВ ДА- 
Т НЕПЛОХОЙ РЕЗУЛЬТАТ, ЗНА- 
ТЕЛЬНАЯ ЧАСТЬ ИНФОРМА- 
ИИ ВСЕ ЖЕ ВОЗВРАЩАЕТСЯ 

3 НЕБЫТИЯ. 


се 


п 


ЕКОТОРЫЕ ЛЮДИ ПЫТАЮТСЯ 


РАЗГЛАДИТЬ ЛЕНТУ РУКАМИ, 


ОГТЕМ ИЛИ ДРУГИМ «ИНСТРУ- 
ЕНТОМ». ЭТОГО ДЕЛАТЬ 
ЛЬЗЯ! ОТ ТАКИХ ПОГЛАЖИ- 
НИЙ ЛЕНТА ВЫТЯГИВАЕТСЯ, 
ПОЭТОМУ ВРЕМЯ EE ЧТЕНИЯ 
УВЕЛИЧИВАЕТСЯ, А СТРИМЕР 
РАССЧИТАН НА СТРОГО ОПРЕ- 
ДЕЛЕННУЮ СКОРОСТЬ, ИЗМЕ- 
ЕНИЕ ЧАСТОТЫ СИГНАЛА 
СОЗДАЕТ ДОПОЛНИТЕЛЬНУЮ 
АГРУЗКУ НА КОРРЕКТИРУЮ- 
ЩИЕ КОДЫ, КОТОРЫМ И БЕЗ 
ТОГО НЕ ПО СЕБЕ. ВПРОЧЕМ, 
ЭТО УЖЕ КРАЙНОСТИ, БОЛЬ- 
ШИНСТВУ ПОЛЬЗОВАТЕЛЕЙ 
СТРИМЕРОВ НИКОГДА НЕ ПРИ- 
ДЕТСЯ ВСТРЕЧАТЬСЯ С НИМИ. 
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но. Если драйвер по ошибке или злому умыслу затирает служебную область, 
доступ к Назп-карте чаще всего становится невозможным. Нельзя даже от- 
форматировать ее, не говоря уже о том, чтобы считать данные. Несколько 
лет назад, когда карты были дорогими, это становилось настоящим потрясе- 
нием. Впрочем, всегда оставался шанс найти устройство, которое игнориру- 
ет служебную область и работает с картой без нее, следовательно, низкоу- 
ровневый доступ к flash-namaTu все же работал! А раз Tak, можно считать все 
данные и самостоятельно декодировать их. 


жесткие диски Восстановление жестких дисков — трудное дело, тре- 
бующее специального оборудования, инженерных навыков и глубоких позна- 
ний самых разных областей. Неудержимое желание вскрыть гермоблок луч- 
ше сразу задвинь куда подальше. Ничего интересного ты все равно не уви- 
дишь: большинство неисправностей не проявляет себя визуально никак. До- 
трагиваться до зеркальной поверхности «блина» тоже не надо. Специалисты 
из сервисного центра, куда ты отнесешь пострадавший винт, обязательно об- 
наружат «пальчики» и поинтересуются, что за слонопотам там гулял. Сочи- 
нять легенду и выдумывать правдоподобное оправдание бессмысленно: им 
наплевать, это только твои данные. Сервисники просто констатируют факт 
того, что теперь шансы на восстановление упали ниже нуля. 

Другой интересный момент. На форумах достаточно часто встречает- 
ся утверждение, что если отказала электроника, то жесткий диск еще мож- 
но спасти, если переставить плату с «точно такого же». Лет пять-десять на- 
зад это было действительно так, но сейчас ситуация изменилась. Даже в 


рамках одной серии может сосуществовать множество различных жестких 
дисков, несовместимых между собой. Плюс плата электроники может со- 
держать микросхему энергонезависимой памяти с настройками, уникаль- 
ными для каждого диска (и хотя некоторые модели винчестеров хранят на- 
стройки непосредственно на самом диске, они остаются в меньшинстве). 
С чужими настройками винчестер либо вообще откажется «заводиться», 
либо вместо актуальных данных возвратит мусор, с которым сможет разо- 
браться только специалист. Но это мелочи. Неродная плата электроники 
может вывести из строя коммутатор-предусилитель, расположенный вну- 
три гермоблока и часто смонтированный прямо на блоке магнитных голо- 
вок, иногда даже в бескорпусном варианте. В этом случае для восстано- 
вления данных потребуется обращаться к настоящим профессионалам 
(например в ростовскую фирму ACE LAB), которые и без того завалены за- 
казами и берут за свою работу нехилые деньги. 

Лучше не экспериментировать с жесткими дисками и не заниматься са- 
молечением. Если уж совсем невтерпеж, то Ha ftp#/nezumi.org-ru Ищи материалы 
о способах восстановления винчестеров в домашних условиях. Однако 
без острой необходимости кустарным лечением жестких дисков лучше не 
заниматься. 

Чтобы никогда не браться за восстановление резервных копий (занятие 
не из приятных), всегда дублируй критические данные, и тогда при отказе од- 
ного из носителей не будешь хвататься за сердце и глушить корвалол. Вре- 
мя, затраченное на резервирование, не идет ни в какое сравнение с расхо- 
дами на восстановление! Почему до сих пор не резервируемся?! = 


* Внашем магазине вас * Постоянно ВЫБОР 
ждет более 1000 игр обновляемый 
на ваш выбор ассортимент 


УПАКЕ 4 
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Guild Grand Theft Auto: F.E.A.R. (Director's Black & White 2 City of Heroes Collectors Quake 4 
Wars San Andreas (PC-DVD) Cut Edition) DVD Edition 


World of Warcraft Star Wars Galaxies: The Sid Meier's Civilization || Baldur's Gate Splinter Cell: Fable: 
(UK Version) Total Experience (EURO) Complete Original Saga Chaos Theory The Lost Chapters 


Играй ЗАБУДЬ ПРО ТЕЛЕЖКИ 


просто! 
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проверка 
экаперов 


АНАЛИЗ, _ 
ТЕСТ-ДРАЙВ, 
НАШЕ 
ЗАКЛЮЧЕНИЕ 


МЫ РАССМОТРИМ ЧЕТЫРЕ ЗАМЕ- 
ЧАТЕЛЬНЫХ ПРОДУКТА ГЕНИАЛЬ- 
HOU ПРОГРАММИСТКОИ МЫСЛИ. 
ВСЕ, НАВЕРНОЕ, УЖЕ ДОГАДА- 
ЛИСЬ, ЧТО ПРОГРАММНОЕ ОБЕС- 
ПЕЧЕНИЕ, КОТОРОЕ БУДЕТ ОБСУЖ- 
ДАТЬСЯ, ПРЕДНАЗНАЧЕНО ДЛЯ РЕ- 
ЗЕРВНОГО КОПИРОВАНИЯ И ВОС- 
СТАНОВЛЕНИЯ ДАННЫХ. ПОДВЕРГ- 
НЕМ ПРОВЕРКЕ ЧЕТЫРЕ УТИЛИТЫ: 
NORTON GHOST 9.0, ACRONIS TRUE 
IMAGE 9.0, PARAGON DRIVE BACKUP 


710) PRO |DEEONIS (DEEONIS@GMAIL.COM; ICQ 982-622) 


PESEPBHOE КОПИРОВАНИЕ 


Norton ghost 9.0 
Основные возможности по архивированию данных заключаются в следующем: создание образов разде- 
лов жесткого диска, их проверка на корректность, возможность шифрования и сжатия имэйджев, исклю- 
чения из резервной копии областей, не содержащих полезной информации. Также присутствует функция 
«горячего бэкапа» — создание образа системного диска прямо из Windows. Образ может быть как еди- 
новременным, так и обновляющимся по мере изменения файлов на диске. При этом возможно разбиение 
архива на части произвольного объема и их запись Ha CD/DVD, локальные или сетевые диски, плюс на 
внешние носители с интерфейсом подключения USB или FireWire. Проверим, как все это работает. 

Для начала мы сделали полный архив диска С. Нужно отметить, что Norton ghost имеет два ва- 
рианта интерфейса: Basic и Advanced. И в первом, и во втором случае для резервного копирования 
вызывается специальный мастер, но в варианте для продвинутых он предоставляет чуть больше оп- 
ций. После нескольких нажатий на Next запустился процесс архивации, который длился чуть боль- 
ше восьми минут, а загрузка ЦП составляла 40-60%. К слову, все настройки были оставлены по 
умолчанию, то есть степень сжатия (это основной фактор, влияющий на скорость работы програм- 
мы, помимо объема диска) была выставлена Ha normal. 

Затем мы проверили, насколько хорошо призрак справился с поставленной задачей. Другими 
словами, посмотрели размер получившегося файла-архива. Оказалось, всего 3267 Мб. Далее была 
произведена верификация имейджа. Так, на всякий случай. Вдруг «HotBackup» не сработал? Эта 
процедура заняла около трех минут. 

На следующем шаге мы попытались сделать инкрементный архив на основе 
базового, но это оказалось не так просто. Все дело в том, что подобную операцию 
можно выполнить только как запланированное задание (из Базс-интерфейса) или 
из аауапсед-интерфейса при помощи кнопки Backup Job (больше похожа на 
ссылку). В любом из двух случаев вызывается один и тот же мастер, который 
предлагает добавить задание в список запланированных. Но, к счастью, 

в итоге оказался чекбокс, гласящий, что «если вы захотите, то можно сделать все 
прямо сейчас». На этом эксперименты с резервным копированием закончились. 


Acronis True Image 9.0 3 МОГУТ КОПИРОВАТЬСЯ НЕ ТОЛЬКО 
Набор функций совпадает с Norton ghost 9.0, но РАЗДЕЛЫ ЦЕЛИКОМ, НО И ОТДЕЛЬНЫЕ 
отличается рядом особенностей. Отметим неко- ФАЙЛЫ И ПАПКИ, ПРИ ЭТОМ ЗАДЕЙ- 
торые из них, самые «вкусные» на наш взгляд: СТВУЕТСЯ МЕХАНИЗМ ФИЛЬТРАЦИИ ПО 
МАСКЕ, ПРИ КОТОРОМ ВСЕ ФАЙЛЫ И 
1 ВОЗМОЖНОСТЬ КЛОНИРОВАНИЧ ПАПКИ, ПОДПАДАЮЩИЕ ПОД ЗАДАННЫЙ 
ДИСКОВ: ВИНЧЕСТЕР ЦЕЛИКОМ КОПИ- ОБРАЗЕЦ, ИСКЛЮЧАЮТСЯ ИЗ ОБРАЗА. 


РУЕТСЯ НА «ДРУГОЙ». 
4 ВОЗМОЖНОСТЬ ИСКЛЮЧЕНИЕ ИЗ АР- 


2 СОЗДАНИЕ И ИНКРЕМЕНТНЫХ, И ДИФ- ХИВОВ ФАЙЛОВ ПОДКАЧКИ И НВЕВ- 
ФЕРЕНЦИАЛЬНЫХ АРХИВОВ. ИНКРЕМЕ- МАТЕ-ФАЙЛОВ (ДОПОЛНИТЕЛЬНАЯ ВОЗ- 
ТНЫЙ СПОСОБ КОПИРОВАНИЯ СХОЖ МОЖНОСТЬ УМЕНЬШИТЬ АРХИВ). 


СО СПОСОБОМ ОБНОВЛЕНИЧ ОБРАЗА В 


ORTON GHOST, ДИФФЕРЕНЦИАЛЬНЫЙ — Мы прошлись по Acronis'y те- 
ЖЕ СОЗДАЕТ ОДИН ОСНОВНОЙ, ПОЛ- ми же тестами, которыми ис- 
ЫЙ АРХИВ И ВТОРОЙ — ХРАНЯЩИЙ пытывали Norton ghost. При 


ТОЛЬКО ИЗМЕНЕННЫЕ ПО ОТНОШЕНИЮ = архивации все того же сис- 
К НАЧАЛЬНОМУ АРХИВУ ДАННЫЕ. темного диска С загрузка про- 


цессора почти постоянно составляла 100%, хотя в настройках по умолчанию 
приоритет программы был установлен как низкий. Однако такая интенсив- 
ность работы дала знать о себе: время выполнения операции составило все- 
го 4-5 минут, был получен образ размером 3058 Мб. Проверка архива на 
корректность заняла около трех минут. 

Такие результаты по сжатию и времени работы сильно поразили нас, поэ- 
тому был проведен дополнительный тест, в котором процессу архивации 
придали максимальный приоритет, а сжатие было самым сильным. Дан- 
ное действо закончилось примерно через полчаса, в течение которых 
компьютер сильно тормозил — один диспетчер задач запускался несколь- 
ко минут. Размер файла архива получился 2694 Мб. 

Затем мы попробовали создать инкрементный и дифференциальный 69- 
капы -задача выполнена также успешно. Архивирование отдельных папок 
и файлов не составило труда ни для нас, ни для самой утилиты. Кстати, 
фильтры, исключающие ненужные файлы по маске, работают прекрасно. 
Забежим чуть вперед и скажем, что после процедуры восстановления 
все неугодные нам файлы исчезли с винчестера. 
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Вывод 
Итак, подведем промежуточные итоги. Лидером в этой части испытаний, 
безусловно, является Acronis. Программа предоставляет множество ва- 
риантов архивации, выбор степени сжатия и приоритета процесса, шиф- 
рование, разбиение образа на части и другие функции, в том числе 
эксклюзивные. При этом Acronis показывает лучшее соотношение степе- 
ни компрессии/времени выполнения. 

На хорошем уровне держался Norton ghost. Однако отсутствие мно- 
гих возможностей, которые есть в Acronis'e, не позволило Norton'y выб- 
раться на первое место. В аутсайдерах остался PDB 7.0. 


Paragon Drive Backup 7.0 


Обладает следующими возможностями в области резервного копирования: 


“™ СОЗДАНИЕ РЕЗЕРВНЫХ ОБРАЗОВ НА ЛОКАЛЬНЫХ/СЕТЕВЫХ 
ДИСКАХ И СМЕННЫХ НОСИТЕЛЕЙ (ZIP, JAZ, MO) 

™ СЖАТИЕ, РАЗБИЕНИЕ НА ЧАСТИ ВРУЧНУЮ И АВТОМАТИЧЕСКИ 
(ЗАПИСЬ НА СМЕННЫЕ НОСИТЕЛИ) РЕЗЕРВНЫХ ОБРАЗОВ ДИСКА 

™ ПОДДЕРЖКА ЖЕСТКИХ ДИСКОВ БОЛЬШИХ РАЗМЕРОВ (БОЛЕЕ 
120 ГБ) И ЖЕСТКИХ ДИСКОВ С ИНТЕРФЕЙСОМ USB 

— ПОДДЕРЖКА ВСЕХ ВЕРСИЙ NTFS (WINDOWS МТ/2000/ХР) 

™ ОБНОВЛЕНИЕ И КЛОНИРОВАНИЕ: ВОЗМОЖНОСТЬ КОПИРО- 
ВАТЬ ОДИН ЖЕСТКИЙ ДИСК НА ДРУГОЙ, ПРИ ЭТОМ РАЗМЕРЫ 
РАЗДЕЛОВ МОГУТ БЫТЬ АВТОМАТИЧЕСКИ ИЗМЕНЕНЫ В СООТ- 
ВЕТСТВИИ С РАЗМЕРАМИ НОВОГО ЖЕСТКОГО ДИСКА 

— НОВЫЙ ДИСК АВТОМАТИЧЕСКИ СТАНОВИТСЯ ЗАГРУЗОЧНЫМ 

— ЗАПИСЬ РЕЗЕРВНОЙ КОПИИ НЕПОСРЕДСТВЕННО НА СО/О\УО-ДИСКИ 


Также поддерживаются файловые системы ЕАТ16/32, NTFS, Ext2/3FS, ReiserFS. 

Этот продукт мы погоняли так же, как и два предыдущих. Все операции 
выполняются при помощи обычных окон с опциями, а не мастеров, как в 
Acronis'e и ghost'e. Есть еще одна отличительная черта: после того как мы 
прошли все этапы, архивация началась не сразу же, а только после нажатия 
специальной кнопки Арру. Так что здесь присутствует механизм виртуаль- 
ных операций, или, если так можно сказать, в каком-то роде механизм тран- 
закций, который позволяет выполнить все действия разом или отменить их. 

Итак, время сохранения образа составило более девяти минут при 
загрузке CPU 20%-40%. Размер имэйджа получился достаточно большим 
— 3974 Мб. Его проверка заняла менее трех минут. Также мы попробова- 
ли разбить образ на части — работает как часы. 

Последним пунктом в испытании была попытка создать инкрементный ар- 
хив. После долгих блужданий по меню мы все-таки нашли эту функцию, 
хотя наша надежда к тому времени почти умерла. 

Как отмечалось выше, архивировать системный диск прямо из-под 
Windows можно только если скачан и установлен специальный модуль 
PHYLock, который снимает lock с некоторых файлов. Без этого add-on'a 
разработчики крайне не рекомендуют созда- 
вать имэйдж диска С в Windows. Оно и понят- 
но: потом половину файлов не восстановишь. 
Функция инкрементного бэкапа отсутствова- 
ла, хотя можно было разбить образ на части. 


ВОССТАНОВЛЕНИЕ 


Norton ghost 9.0 
Norton ghost 9.0 имеет достаточно тривиальные возможности в области 
восстановления данных: функция восстановления отдельных папок и фай- 
лов из образа диска, восстановление системного раздела при помощи 
оригинального загрузочного диска, поддержка архивов от предыдущих 
версий Norton ghost и Drive Image. Собственно, на этом и заканчивается. 
На практике нам удалось без проблем восстановить отдельные фай- 
лы и папки. Затруднений никаких не возникало. Все операции делаются в 
специальном Image Explorer, который очень похож на проводник Windows. 
Также можно «примонтировать» образ и работать с ним как с обычным 
диском. Все это мы проделали, к чему можно придраться — не нашли. 
Однако когда мы попытались восстановить системный диск, приз- 
рак вежливо попросил нас загрузиться с оригинального диска. Norton 
ghost не может создать собственный аварийный диск — в принципе, это 
минус, так как CD имеют свойство теряться и портиться. Но этот недос- 
таток с лихвой компенсируется возможностями boot cd. 


В первую оче- 
редь отметим то, 
что Norton ghost ос- 
нован Ha Win РЕ. 
Уже радует! Так как 
Windows вылизана 
так, что несовмести- 
мости исключены. 
Достоинством также 
является набор ути- 
лит, включенный в 
CD: Norton disk doc- 
tor, и антивирусный 
сканер, и многое 
другое. 


Acronis True Image 9.0 

Эта утилита также умеет восстанавливать отдельные файлы или разделы 
целиком. Обнаружена одна маленькая, но приятная особенность: благода- 
ря технологии Snap Restore, можно восстановить систему буквально в счи- 
танные секунды. Также позволительно восстановиться при загрузке ОС с 
помощью <F11>. Перед тем как начать распаковывать образ, Acronis мо- 
жет проверить его на целостность и корректность. Заметим, что, в отличие 
от Norton ghost 9.0, Acronis умеет делать загрузочные диски, что выгодно 
отличает его от предыдущего конкурсанта. 
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Мы проверили Acronis стандартными тестами. Восстановление 
файлов и папок из общего имэйджа выполняется при помощи 
мастера. Также можно смонтировать образ и работать с ним при- 
вычными средствами Windows. Никаких проблем не возникало. 

На следующем этапе мы попытались переписать сис- 
темный диск из OC. Acronis предложил нам перезагрузиться, 
после чего мы попали не в Windows, а в оболочку Acronis. He 
потребовалось создавать никаких загрузочных дисков, но 
мы не успокоились и проверили, насколько хороши аварий- 
ные диски. Выбрали соответствующие функции — запустил- 
ся мастер, автоматически определяющий носители, на кото- 
рых можно создать boot-guck. На выбор было предложено 
два варианта оболочки: полная (поддерживает разнообраз- 
ные устройства) и урезанная. Естественно, был выбран бо- 
лее функциональный вариант. 

После загрузки 
с бут-диска на монито- 


Вывод 

Здесь Acronis True Image и Norton ghost идут ноздря в нозд- 
рю. Обе программы показывают достоинства, но и недостат- 
ки не скрывают. Например, явным минусом Acronis является 
отсутствие поддержки SATA, ав NG — невозможность созда- 
ния собственного boot-cd и высокие системные требования, 
которые могут заставить ряд пользователей отказаться от ее 
приобретения. 

К плюсам Acronis можно отнести количество разнооб- 
разных вариантов восстановления, а призрак отличился вы- 
COKON скоростью восстановления и наличием множества до- 
полнительных утилит. 

Из-за медленной работы РОВ с загрузочного диска ос- 
тальные утилиты за полчаса и проверили образ, и восстановили 
диск, а РОВ только с восстановлением мучался более 30 минут. 


ре появился практи- 
чески тот же интер- 
фейс, что и в Win. 
Восстановление и ве- 
рификация макси- 
мально сжатого обра- 
за прошли за 30 ми- 
нут. После перезаг- 
рузки все работало 
так же, как и раньше. 


Paragon Drive Backup 7.0 
Drive Backup предоставляет хорошие возможности по восста- 
новлению. «Воскрешаются» отдельные файлы, жесткий диск 
возвращается в первоначальное состояние (на момент резе- 
рвного копирования) плюс... Один жесткий диск копируется на 
другой, при этом размеры разделов могут быть автоматически 
изменены в соответствии с размерами нового жесткого диска. 
Новый диск автоматически становится загрузочным. Есть вы- 
борочное восстановление разделов из резервной копии жест- 
кого диска и функция создания загрузочного диска. В общем, 
есть все нужное среднестатистическому пользователю. 
Восстановить файлы из имэйджа, как и в случае с 
предыдущими программами, не составило труда. Для этого 
нужно «примонтировать» образ или поработать специаль- 
ным эксплорером (в каждом из двух случаев получилось 
быстро и непринужденно). Утилиты по монтированию и 
просмотру бэкапа были даже вынесены в главное меню в 
связи, как кажется нам, с особенностями интерфейса утили- 
ты (он не такой простой, как в «предыдущих» программах). 
Системный диск пришлось восстанавливать с БооЕдис- 
ка, который был благополучно создан спецпрограммой из сос- 
тава Paragon Drive Backup 7.0. После загрузки мы увидели гор- 
дую надпись FreeDOS, потом попали в основную оболочку, 
очень похожую на ту, которая была в Windows. Выбрав восста- 
новление из имэйджа, мы стали ждать. Безделье продлилось 
около получаса (предварительную 
верификацию образа мы не прово- 
дили). После этой операции мы 
перезагрузили машину и увидели 
все ту же ОС Windows ХР. 


ДОПОЛНИТЕЛЬНЫЕ 


ВОЗМОЖНОСТИ 


Norton ghost 9.0 


Призрак имеет несколько функций, 
которые облегчат жизнь пользовате- 
лю. Таковой, например, является ар- 
хивирование по расписанию, очень 
удобное для тех, кто регулярно де- 
лает резервное копирование важ- 
ной информации. В программе ве- 
дется лог всех проведенных архива- 
ций и лог работы самой программы. 
Приятный и интуитивно понятный ин- 
терфейс не вызовет проблем с ос- 
воением основных функций прог- 
раммы даже у пользователей, не 
владеющих английским языком. 


Acronis True Image 9.0 
Явно изобилует дополнительными возможностями: возможность включения-выключе- 
ния и настройки функции восстановления системы Windows непосредственно из 
программы Acronis True Image 9.0, автоматический и ручной режимы замены жесткого 
диска, просмотр журнала событий и многое другое. Особо хочется отметить зону бе- 
зопасности Acronis — это скрытый раздел на жестком диске, который в дальнейшем 
используется для хранения архивных файлов. Этот раздел недоступен и для операци- 
онной системы, и для других приложений Windows, поэтому образы, сохраненные в 
зоне безопасности Acronis, полностью защищены от случайного повреждения. При 
проблемах с загрузкой системы можно получить 
доступ к зоне безопасности Acronis и восстано- 
вить данные, хранящиеся в ней, с помощью загру- 
зочных дисков Acronis True Image 9.0. 

Программа русифицирована — это приятно 
для российского пользователя. Имеется подроб- 
нейшее руководство, да и служба поддержки 
всегда поможет. 


Acronis 
True image 


Ht = 


Основная особенность программы 
— наличие базовых функций рабо- 
ты с разделами: создание, удале- 


Fee ae Fe eS В Пан В 


ние, форматирование, копирование, ры 


скрытие и активация разделов. Так- 


же поддерживаются скрипты и = i ae 

скрипт-генераторы, которые позво- : 

ляют автоматизи г — зав ы 

ровать работу прог- — . 

ны 28 = | ба 

раммы. Возможна запись Ha CD-R с я ь 

помощью сетевых пишущих приво- as — <n omen ae 

дов. Еще раз упомянем виртуальное Певек вин пиры 

предварительное выполнение опера- ett 
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Со всех сторон показал себя замеча- 
тельно. Гибкость настроек, масса функ 
ций, оригинальные технологии, подроб- 
ная русскоязычная помощь — все это 
повлияло на нашу оценку только пози- 
тивно. Можно поставить «5». 


Утилита разожгла в нас уважение. Интерфейс отличается от интер- 


ций программой. 


НАШЕ ЗАКЛЮЧЕНИЕ 


IN on ) 

Показал себя как надежная утилита с высоким 
уровнем функциональности. Способна удов- 
летворить потребностям среднестатистическо- 
го пользователя, но некоторые моменты поме- 
шали нам оценить данную программу высоко. 
Например, то, что призрак работает только с 
Microsoft .МЕТ Framework, — это конечно, не 
проблема, но, на наш взгляд, игра не стоила 
свеч. Еще один минус — относительно высокие системные требования, 
например минимум ОЗУ 256 Мб. Испугаются даже пробитые хардкорщи- 
ки, которые презирают даже чуть несовременное оборудование :). Ос- 
новной недостаток — невозможность создать аварийный диск. Однако 
то, что официальным пользователям достается диск, в основе которого 
Win РЕ с множеством утилит от дяди Нортона, покрывает эти недостатки. 
Norton ghost 9.0 оценен на пятерку с минусом по пятибалльной шкале. 


фейса двух предыдущих программ, например своей информативностью. 
При создании образа возможно наблюдать скорость чтения-записи ин- 
формации с/на винчестер. Дополнительные возможности по работе с дис- 
ками тоже порадовали. Подкачал лишь официальный сайт: на русском 


сайте (www.paragon.ru) последней версией PDB является 6.0, а на зарубежном 
(www.drive-backup.com) = 


7.0. Также отрицатель- 
ным фактором 
явилась бестол- 
ковая база зна- 
ний на \ммм.рага- 
gon.ru, Описывать 
ее не будем, но ес- 
ли заглянешь, то 
поймешь, почему 
мы обратили осо- 
бое внимание на нее. 

Такое некачест- 
венное сопровождение 
ПО и низкая скорость 
работы с аварийного 
диска повлияли на нашу 
оценку. Четыре с плюсом, 
не больше & 


объем стоимость работа запись время резервного процент сжатия время востановления 
по расписанию на СО копирования образа 
Norton ghost 9.0 26 Мб 69,99 $ да да 8 мин 55% 11 мин 
Acronis True Image 9.0 37 Мб 499p. да да 5 мин 59% 21 мин 
Drive Backup 7.0 pro 21M6 99,95 $ да да 9 мин 46% 30 мин 


Отдых, который вам нужен 


_—- 


ИГИДА ASP 


T. 945 3003. 


АВЦ 


Т. 508 7962 


945 4579 Лиц. ТД № 0025315 504 6508 
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храни 
как в банке! 


ШИФРОВАНИЕ ДАННЫХ 
НА ДИСКАХ: 
PGP DISK VS. EFS 


ШИФРОВАНИЕ ДАННЫХ УХОДИТ СВОИМИ КОРНЯМИ 
ВО ВРЕМЕНА ПРАВЛЕНИЯ ЮЛИЯ ЦЕЗАРЯ, КОТОРЫЙ 
ВИДОИЗМЕНЯЛ ПОСЛАНИЯ С ПОМОЩЬЮ ЗНАМЕНИ- 
ТОГО СОБСТВЕННОРУЧНО СОСТАВЛЕННОГО КРИП- 
ТОАЛГОРИТМА «ПРАВИЛО СДВИГА НА 3». ПО СЕ- | 
ГОДНЯШНИМ МЕРКАМ, КРИПТОГРАФИЧЕСКАЯ СТОИ- 
КОСТЬ ТАКОГО АЛГОРИТМА РАВНА НУЛЮ. И, КАК 
ПОКАЗЫВАЕТ ПРАКТИКА, МНОГИЕ СОВРЕМЕННЫЕ 
ШИФРЫ, ДОЛГОЕ ВРЕМЯ СЧИТАВШИЕСЯ СТАНДАР- 
TAMU, ОКАЗАЛИСЬ УЯЗВИМЫ! ПОСМОТРИМ, КАК 
ЭТУ ПРОБЛЕМУ РЕШАЮТ ИЗВЕСТНЕИШИЕ КРИПТО- 
СИСТЕМЫ РСР И EFS [АНДРЕЙ СЕМЕНЮЧЕНКО ЗЕМУ@ВВСМАИН..ВУ 


криптостойкость Сколько времени понадобится на взлом шифра 

великого римского полководца? Ты уже знаешь ответ :). Криптографиче- 

ской стойкостью шифротекста как раз и является то время, в течение кото- 
рого может быть взломан шифр. 

АЗА долгое время оставался стандартом де-факто и входил в состав 
таких известных продуктов, Kak Lotus Notes и Intuit Quicken. Также модуль 
RSA включен в браузеры от Microsoft и Netscape. Все было славненько, пока 
RSA не взломали. Израильские ученые придумали чип, который взламывает 
512-битный шифр за десять минут! Правда, на взлом 1024-битного шифра 
понадобится около года. 

Современным федеральным стандартом США является шифр Rijndael 
(AES), выбранный на это положение по результатам конкурса в 2002 году. 

Криптоалгоритм Rijndael является итерационным блочным шифром. Rijndael 
полностью построен на математическом аппарате теории конечных полей 
GF(248). Алгоритм определяется преобразованием, которое повторяется 
определенное число раз над блоком шифруемых или дешифруемых дан- 
ных. Преобразования над данными совершаются 10, 12 или 14 раундов, в 
зависимости от длины ключа (возможно использовать ключи с длиной 
128, 192 и 256 бит). Благодаря тому, что алгоритм представлен в терми- 
нах всего лишь двух операций (побитового суммирования по модулю 
2 и индексированного извлечения из памяти, выполняемых над бай- 
тами), он может быть реализован на любых компьютерных плат- 
формах от младших микроконтроллеров до суперпроцессоров. 
На сегодня же распространено множество криптоалгоритмов, 
каждый из которых привлекателен по-своему. По большо- 
му счету, криптостойкость каждого из шифров опреде- 
ляется размером ключа! Поскольку производитель- 
ность вычислительных систем все повышается, 
приходится постоянно поднимать планку, соот- 
ветствующую растущей длине ключа. 
Каждый волен выбирать систему ши- 


фрования данных на свой вкус. Вариантов выбора 

действительно много. Microsoft, например, поставля- 

ет для своих детищ встроенную в файловую систему 

NTFS технологию шифрования EFS (Encrypting File Sy- 

stem), которая условно бесплатна, поскольку входит в со- 

став уже купленной Windows2000/XP/.Net (а может, и некупле- 

ной ;)). Самой известной коммерческой альтернативой, конечно 
же, является PGP. Какие возможности предлагают эти криптосис- 
темы? Присущи ли им узкие места и уязвимости? Кто шифрует дан- 
ные на дисках круче и надежней? Вот и постараемся выяснить. 


встроенное шифрование efs система EFS основана на 
шифровании с открытым ключом и использует все возможности архи- 
тектуры СгурюАР!. По умолчанию EFS применяет симметричный алгоритм 
шифрования DESX. Операционная система Windows ХР поддерживает 
применение более стойкого криптоалгоритма. Если пользователю требует- 
ся алгоритм шифрования повышенной стойкости, совместимый со стандар- 
том FIPS 140-1, следует включить алгоритм SDES. 

При шифровании первого файла случайным образом создается пара 
ключей, которая используется впоследствии для шифрования других файлов. 
Пару ключей составляют открытый и закрытый ключи. Открытый использует- 
ся для шифрования файлов, а закрытый — для их расшифровки. 

ЕР$ позволяет шифровать данные на жестких дисках на уровне фай- 
лов и папок. Несмотря на то, что можно шифровать отдельные файлы, 
Microsoft рекомендует выделить для хранения файлов специальную папку 
и шифровать ее полностью. В этом случае все файлы, создаваемые в 
этой папке или перемещаемые в нее, будут автоматически получать ат- 
рибут шифрования. Зашифровать файл или папку довольно просто: вы- 
ставить соответствующий атрибут в окне «Свой- 
ства объекта»> «Другие». 

Для простоты можно добавить пункты Епс- 
rypt и Decrypt в состав контекстного меню. Для 
этого в ветке реестра HKEY_LOCAL_MACHI- 
NE\SOFTWARE\Microsoft\Windows\CurrentVer- 
sion\Explorer\Advanced\ необходимо создать пара- 
метр EncryptionContextMenu со значением: 1. 

Процесс шифрования и дешифрования пол- 
ностью прозрачен для конечных пользователей. 
Пользователи, обращающиеся к шифрованным 
файлам, могут даже не подозревать о том, что ис- 
пользуемые данные защищены. Пользователь, за- 
щитивший файл/папку, может разрешить другим 
пользователям системы доступ к шифрован- 
ным данным, если выберет в свойствах 
файла/папки «Дополнительные свой- 
ства», а затем «Подробности». 


ПОЛЬЗОВАТЕЛЬСКИЙ УРОВЕНЬ 
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шифруй ИЗ КОНСОЛИ В состав Windows также входит утилита командной 
строки для шифрования файлов cipher.exe, которая обладает довольно широки- 
ми возможностями. Например, чтобы зашифровать все файлы, в которые входит 
СЛОВО «Secure», на диске С: нужно в командной строке выполнить команду: 


Кстати, не так давно утилита с!рПег.ехе приобрела одну важную функцию Wi- 
ре (опция /W), которая затирает (перезаписывает) всю информацию в неис- 
пользуемом дисковом пространстве на указанном томе. Для того чтобы по- 
нять, зачем нужна эта возможность, читай прямо сейчас о том, каким обра- 
зом NTFS выделяет и освобождает дисковое пространство. 

Дело в том, что каждый раз, когда создается новый файл на томе NTFS, 
файловая система выделяет необходимую порцию дискового пространства, 
измеряемую в кластерах. Если файл со временем превышает количество вы- 
деленных кластеров, NTFS выделяет дополнительные кластеры. Когда файл 
удаляют с диска, МТЕ$ освобождает ненужные кластеры и помечает их как 
возможные для выделения под новые нужды. Таким образом, когда пользова- 
тель удаляет файл, данные файла на самом деле не удаляются! Содержимое 
файла все еще хранится на диске и может быть использовано атакующим. 
На самом деле такой подход выделения/освобождения пространства харак- 
терен не только для NTFS, большинство современных файловых систем ра- 
ботают подобным образом. 


проблемы восстановления Во всех экспортных версиях операци- 
онной системы Windows по умолчанию применяются 40-битные ключи. Для 
шифрования данных с большим ключом устанавливают пакет битного коди- 
рования 128 бит. 

Необходимо учитывать, что если пара ключей будет утеряна или по- 
вреждена, данные потеряны безвозвратно! Так что очень важно делать ре- 
зервные копии сертификатов, шифровать их стойким паролем и хранить в 
защищенном месте. Кроме того, можно назначить агент восстановления 
(DRA — Data Recovery Agent), который сможет впоследствии восстановить 
данные. Чтобы воспользоваться этим чудо-агентом, создают сертификат для 
DRA командой cipher /r, затем заходят в службу сертификатов, выполнив в ко- 
мандной строке сейтог.тзс. Далее следовать B certificates — current user\per- 
sonal и среди доступных задач выбрать Import, чтобы импортировать только 
что созданный командой cipher /г сертификат. 


возможности POP PGP представляет собой гибридную 
систему, так как сочетает лучшие стороны симметричной крип- 
тографии и криптографии с открытым ключом. 

Когда пользователь зашифровывает данные с помощью 
PGP, программа для начала сжимает их. Очевидно, что сжатие 
данных экономит дисковое пространство, но оказывается, что 
на этом секреты не заканчиваются. Процесс сжатия также по- 
вышает криптографическую стойкость. 

Компания PGP Corporation пользуется громадной популяр- 
ностью и среди конечных пользователей, и среди крупных орга- 
низаций, предоставляет целую линейку продуктов, объединен- 
ных совместимостью благодаря использованию ИЕТЕ-стандарта 
OpenPGP. Компания выпускает freeware-Bepcuu своих продук- 
тов, которые, однако, по своей функциональности хуже, чем их 
коммерческие аналоги. Так что далее речь пойдет только о про- 
приетарных криптографических системах PGP. 

PGP работает с большинством симметричных алгоритмов, 
таких Kak CASTS, TripleDES, IDEA, Twofish и AES(Rijndael). Основ- 
ными алгоритмами, в которых применяется открытый ключ, AB- 
ляются Diffie-Hellman, DSA and RSA. Также PGP поддерживает 
набор хэш-функций для цифровой подписи: SHA-1, SHA-256, 
SHA-512, МО5 и RIPEMD-160. 


PGP поддерживает работу с ключами длиной до 256 бит для симметричных 
алгоритмов и до 4096 бит для алгоритмов с открытым ключом. 

Самой комфортной фишкой я считаю возможность создавать саморас- 
шифровывающиеся архивы (SDA — их способен распаковать даже тот поль- 
зователь, у которого нет установленной системы PGP) и функцию работы с 
активным окном, благодаря которой PGP доступна для использования в лю- 
бых мыслимых приложениях. 


новейшее в pgp 9.0 основным козырем коммерческих систем PGP 
нового поколения является модуль PGP Whole Disk. Он поддерживает полное 
шифрование всех жестких дисков и съемных носителей, таких как USB flash 
drive и FireWire, в том числе шифрование boot-ceKTOPOB, системных и Swap- 
файлов. Вся прелесть данной технологии заключается в том, что процесс ши- 
фрования проходит в фоновом режиме и полностью прозрачен для пользо- 
вателя. Данные, попадающие на диск, автоматически защищаются без вме- 
шательства пользователя. Для доступа к диску PGP предусмотрела процеду- 
ру аутентификации, которая выполняется в процессе загрузки системы. Те- 
перь, чтобы добраться до своих данных, пользователь вводит пароль 
passphrase) или предьявляет РОР-ключ, сохраненный на USB-Hocutene Alad- 
ат eToken. А дальше — вуаля! — можно работать с данными как обычно! 

PGP 9.0 имеет мощную командную строку для автоматизации передачи и ре- 
зервирования данных с поддержкой их шифрования, цифровой подписи и сжатия. 

Утилита командной строки pgpwde имеет массу возможностей и массу 
параметров. Например, чтобы узнать, является ли диск зашифрованным, и 
получить дополнительную информацию о носителе, выполняем следующее: 
pgpwde --disk-status --disk М (где N — это номер зашифрованного диска). Для 
того чтобы расшифровать содержимое диска, выполняем: рармае --decrypt - 
-disk М --passphrase passphrase (где passphrase — наш пароль для доступа к 
системе шифрования). 

При шифровании диска назначается пользователь, ответственный за 
дальнейшую работу с диском, в том числе за расшифровку данных. Для 
просмотра пользователей, привязанных к конкретному диску, выполняется 
команда: pgpwde --list-user —disk М. 

Кстати, командная строка PGP базируется Ha 
инструментарии разработки PGP SDK (Software Deve- 
lopment Kit), которое представляет то же самое крип- 
тографическое ядро, что лежит в основе всех осталь- 
ных продуктов PGP. Разработчикам PGP SDK позво- 
ляет интегрировать протоколы PGP в приложения. 
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перспективы efs. многообещающая windows vista Bos- 
можности системы шифрования, встроенной в Windows, растут от версии к 
версии. Например, в Windows ХР была добавлена возможность предоставле- 
ния зашифрованного файла в общий доступ, отсутствовавшая в Windows 2000. 

Также в .NET Server и Windows ХР технология EFS интегрирована с сер- 
верным протоколом WebDAV (WWW Distributed Authoring and Versioning), бла- 
годаря чему появилась возможность создания используемых совместно web- 
папок с зашифрованными файлами. Взаимодействие EFS и WebDAV предо- 
ставляет индивидуальным и корпоративным пользователям простой и надеж- 
ный способ совместного доступа к важным данным через незащищенные се- 
ти. При этом для защиты доступа к зашифрованным файлам нет необходимо- 
сти устанавливать дополнительное ПО. 

Много шума было и есть по поводу выхода новой операционной систе- 
мы Microsoft Windows Vista (ранее была известна под кодовым названием 
Longhorn). Чего только не обещают разработчики. Одним из ярких новшеств 
должна стать поддержка революционной системы хранения файлов. Новая 
файловая система WinFS позволит вести поиск по метаданным хранящегося 
элемента независимо от типа файла или создавшего его приложения. Сто- 
ронние разработчики смогут управлять WinFS с помощью WinFS API. 

Неизвестно, будет ли новый АР! содержать Сгурю АР! или нечто дру- 
roe, зато совершенно достоверно, что файловая система будет использо- 
вать расширенную технологию защиты данных! Новый подход уменьшит 
риск того, что данные на лэптопах или других компьютерах останутся до- 
ступными неавторизованным пользователям — хорошая вещь на случай 
кражи компьютеров. В Windows Vista планируется поддержка шифрования 
на уровне логических разделов, нацеленная на то, чтобы предотвратить 
доступ к диску из других операционных систем. Таким образом, полностью 
шифруется системная партиция, в том числе Пфегпайоп-файл, оставляю- 
щий данные в памяти при уходе в спящий режим. Новая система станет 
пользоваться аппаратным микроконтроллером Trusted Platform Module 
(ТРМ версии 1.2) для авторизации пользователя во время загрузки систе- 
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мы. Микроконтроллер 
может быть реализо- 
ван как дополнитель- 
ный модуль на мате- 
ринской плате и будет 
предназначаться для 
хранения ключей, па- 
ролей и цифровых сер- 
тификатов. 


pgp Vs. ef главным преимуществом PGP я считаю доступность ее исходных 
кодов, которая гарантирует отсутствие встроенных «закладок», «ЛЮКОВ», «MO- 
тайных ходов» и механизмов восстановления ключей, то есть исключает получе- 
ние несанкционированного доступа к зашифрованной информации. Что творят 
программеры из М$, известно, наверное, одному Биллу Гейтсу. 

Однако от уязвимостей в ПО не застрахован никто, и, как ни прискорбно 
осознавать, продукты Р@Р также не исключение. Об этом и предупреждает 
официальный портал PGP в России, например на Www.pgpru.com/soft/pgp/bugs.shtml 
описана толпа уязвимостей в разных версиях PGP и даются рекомендации 
по их устранению. 

В использовании EFS существует локальная слабость: возможно деши- 
фровать файлы, так как локальная база данных безопасности хранится на 
диске. Для предотвращения необходимо использовать Syskey с паролем или 
хранить ключ на дискете. 

Если данные шифруются с помощью EFS, дополнительно должен быть 
защищен файл свопинга или же он должен быть обнулен с помощью соответ- 
ствующей политики безопасности, дабы не допустить несанкционированного 
доступа к незащищенным данным. 

Теперь о возможностях. EFS позволяет шифровать только отдельные 
файлы и папки, тогда Kak PGP защищает целые носители информации. На- 
верное, это самое значительное различие двух систем на данный момент, 
оно и станет главным для потребителей. 

Помимо встроенной функции шифрования данных, файловая система 
NTFS имеет ряд полезных возможностей, таких, например, как сжатие дан- 
ных. К сожалению, Microsoft He предоставила способа сжимать и шифровать 
данные одновременно. Таким образом, если используется шифрование EFS 
данных на диске, придется отказаться от функции сжатия. 

В пакет PGP Whole Disk Encryption for Enterprises входит модуль цен- 
трализованного управления политикой шифрования. Модуль интегриру- 
ется со службой каталогов Microsoft и может быть использован систем- 
ными администраторами, например, для восстановления забытых пользо- 
вателями паролей. 

Так же, Kak CryptoAPI предоставляет доступ к функциям шифрования, 
PGP предоставляет SDK с С-интерфейсом для использования алгоритмов 
шифрования сторонними разработчиками. Однако PGP SDK, помимо Micro- 
soft Windows, дополнительно поддерживает такие операционные системы, 
как Linux, Sun Solaris, MacOS Х и НР UX. 


ПОДВОДИМ ИТОГИ Мы сравнили EFS и PGP, и на этой основе можно по- 
обещать, что встроенное шифрование EFS подойдет большинству пользова- 
телей Windows. Удобный и простой интерфейс, отсутствие необходимости 
дополнительной установки, подкрашивание шифрованных папок в «замет- 
ный» цвет и бесплатность делают EFS весьма привлекательной криптосисте- 
мой. С другой стороны, PGP, скорее всего, подойдет системным администра- 
торам, имеющим в своем арсенале не одну сотню компьютеров, оснащенных 
разношерстными операционными системами. Также PGP заинтересует раз- 
работчиков своим PGP SDK, который распространяется под различными ли- 
цензиями, и поддержкой богатого набора известных криптоалгоритмов & 
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Итак, сегодня предметом наших исследований станет растение с семью ле- 
пестками, которое можно встретить в укромном уголке любого огорода. Шу- 
чу. На самом деле мы будем исследовать pdf, используемый для хранения са- 
мых разнообразных текстов и положенный в основу электронных книг типа 
еВоок. Мы покажем, какие системы защиты используются в нем и как обой- 
ти их с помощью доступных утилит и своего ума. 


чем богат acrobat он поддерживает довольно гибкую, можно даже 
сказать, разветвленную систему шифрования, которая позволяет выборочно 
закрывать доступ как к отдельным функциям (печать, редактирование, выде- 
ление и копирование), так и ко всему файлу. Поддерживается два независи- 
мых пароля: пароль пользователя (user's password, или, сокращенно, U-na- 
роль) и пароль владельца (Owner's password, О-пароль). Если пароль вла- 
дельца не установлен, вместо него используется пароль пользователя, как 
обычно и происходит. К тому же очень часто пароли совпадают, и потому для 
работы с документом достаточно знать лишь один. 


U-naponb используется для защиты документа от несанкционированного 
просмотра, и если он установлен, при открытии ра-файла мы увидим обес- 
кураживающее диалоговое окно с требованием «enter password». До тех пор 
пока не введешь его, документ не откроется. 

Файлы, защищенные пользовательским паролем, зашифрованы доста- 
точно надежными алгоритмами MDS5/RC4, поэтому просто так хакнуть доку- 
мент не получится. Ранние версии Acrobat'a использовали 40-битное шифро- 
вание (легко вскрывается тупым перебором на Pentium-4), но начиная с вер- 
сии 5.0 появилась поддержка 56-128-битных ключей, которые так уже не 
вскрываются. Однако криптоанализ не стоит на месте, и за минувшее время 
появилось несколько эффективных атак со вскрытием шифра за приемле- 
мое время («атака на пользовательский ключ»). 

Главный недостаток пользовательских паролей — конечно же, их откры- 
тость. Как известно, защитные механизмы делятся на два типа: схема построена 
на знании некоторой секретной информации и на обладании уникальным предме- 
том. Защита Acrobat'a принадлежит к первому типу, то есть мы вынуждены рас- 


РОЕ-ДОКУМЕНТ 


(зашифрованное содержимое, 
зашифрованный словарь) 


ДЕСКРИПТОР БЕЗОПАСНОСТИ 
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НЕОБХОДИМАЯ ДЛЯ ГЕНЕРАЦИИ 
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ИЗВЛЕКАЕТ ИНФОРМАЦИЮ 
ИЗ ЗАШИФРОВАННОГО СЛОВАРЯ, 
ГЕНЕРИРУЕТ КЛЮЧ ШИФРОВАНИЯ 
И ПЕРЕДАЕТ EE PDF-VIEWER’Y 


ЭКРАН 


пространять документ вместе с ключом, иначе никто не сможет прочитать его. На- 
пример, издатель продает зашифрованные электронные книги, высылая пароль 
на е-тай, и все вроде бы хорошо. Но только пользователь выложит пароль в от- 
крытый доступ (а он наверняка выложит, особенно если дружит с Ослом), как кни- 
га станет достоянием широкой общественности. Много не наторгуешь. 

Вот и пришлось дорабатывать pdf-cbopmat. Последние версии Acrobat'a 
поддерживают разнообразные лицензии, сертификаты и прочую криптографи- 
ческую мишуру. Теперь пароль может не только вводиться с клавиатуры, но и 
скрытно извлекаться из файла сертификатов или даже передаваться по интер- 
нету. Соответственно, держатель авторских прав может заставить нас выходить 
в интернет при каждом открытии документа или ограничить время работы фай- 
ла установленным сроком. Как вариант, пароль может генерироваться элек- 
тронным устройством (например хаспом) и без него его будет не прочитать. Раз- 
личные eBook'v приблизительно так и работают. 

Весь фокус в том, что в погоне за прибылью 
фирма Abode не стала пересматривать базовый 
р4!-формат и лишь добавила к нему дополнитель- 
ный уровень шифрования (см. схему 2). Соответ- 
ственно, на каком-то этапе неизбежно генерирует- 
ся U-naponb, внезапно появляется хакер, который 
перехватывает и запоминает пароль! Дополнитель- 
ные уровни защиты тут же падут. Ну разве 
жизнь не малина? Впервые это продемон- 
стрировал небезвестный российский хакер 
Дмитрий Скляров на конференции Defcon. 


Диалоговое окно за- 
прашивает пользова- 
тельский пароль, за- 


щищающий документ 
от несанкциониро- 
ванного просмотра 


PDF-VIEWER 


ПОЛУЧАЕТ КЛЮЧ ШИФРОВАНИЯ, 
РАСШИФРОВЫВАЕТ PDF 
И ВЫВОДИТ ЕГО НА ЭКРАН 


Он отведал этой малины по полной программе. Однако вернемся к Acrobat'y. 
О-пароль не препятствует просмотру документа, но разрешает управлять по- 
литикой запретов, из которых наиболее неприятен запрет на выделение/ко- 
пирование и печать. И какие только идиоты это запрещают? Ясно же, что 
если кто-то вознамериться сплагиатить pdf, эта мера его никак не остановит, 
а честные пользователи пострадают. 

Узнать, какие ограничения наложены на данный документ, можно из его 
свойств (Edit> Document Properties) или нажав <Ctrl>+<D>. Тут появится диа- 
логовое окно с разрешениями и запрещениями на разные действия. 

Если нажать кнопку Show Details, узнаешь некоторые подробности, на- 
пример о том, что здесь используется слабое (low) 40-битное ВС4-шифрова- 
ние, причем пароль на открытие документа (U-naponb) не установлен и име- 
ется лишь пароль на управление запретами (O-naponb), также называемый 
Permissions Password (пароль ограничений). 

Можно ли преодолеть эти ограничения? Что бы там ни говорила Abode 
в своих рекламных проспектах, хакерская логика и интуиция подсказывают: 
если документ можно открыть, то скопировать его содержимое или вывести 
на печать — дело техники, так как контент не зашифрован (иначе как бы мы 
могли открыть его?). Следование установленным 
запретам — всего лишь вопрос честности рабо- 
тающих приложений, а отнюдь не крипотографи- 
ческая проблема. Грубо говоря, ситуация с зашиф- 


Баннер, оставленный 
на память после слу- 
чая с беспрецедент- 


ным арестом Дми- 
трия Склярова 
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рованными pdf похожа на историю с атрибутом Read Only Ha файле: OH ни- 
чуть не предотвращает записи на секторном уровне, лишь информирует 
файловую систему, что лучше не писать сюда. То же самое с pdf. Acrobat cne- 
циально спроектирован так, чтобы не печатать и не копировать текст, если 
создатель документа этого не хочет. Тем не менее, ммемегы от сторонних 
производителей иногда ведут себя иначе. В первую очередь это относится ко 
всевозможным конверторам (например pdf в ps), которые случайно или умы- 
шленно «забывают» проанализировать атрибуты запретов, генерируя свеже- 
испеченный PS, с которым можно делать что угодно (например снова преоб- 


взлом 
с помощью 
print screen 


ЗАПРЕТ HA ВЫДЕЛЕНИЕ/КОПИРОВАНИЕ ГРАФИЧЕСКИХ ИЗОБРАЖЕ- 
НИЙ ЛЕГКО ОБОЙТИ ПРИ ПОМОЩИ КЛАВИШИ PRINT SCREEN, TO 
ЕСТЬ СДЕЛАВ КОПИЮ ЭКРАНА В БУФЕР ОБМЕНА. ЕСТЕСТВЕННО, 
ПРИ ЭТОМ КОПИРУЕТСЯ НЕ ВЕСЬ ДОКУМЕНТ, А ТОЛЬКО ОТКРЫТЫЕ 
СТРАНИЦЫ И ТОЛЬКО В ТОМ РАЗРЕШЕНИИ, В КОТОРОМ ОНИ ОТО- 
БРАЖАЮТСЯ НА ЭКРАНЕ (ВЫВЕСТИ НА ПЕЧАТЬ ВЕКТОРНУЮ ДИА- 
ГРАММУ С РАЗРЕШЕНИЕМ В 1200 DPI HE ПОЛУЧИТСЯ), ОДНАКО, КАК 
ПРАВИЛО, ЭТОГО ТРЮКА ОКАЗЫВАЕТСЯ ВПОЛНЕ ДОСТАТОЧНО. 


ТОЧНО ТАК ЖЕ КОПИРУЮТСЯ И БЛОКИ ТЕКСТА, ЕСЛИ ПРОТАЩИТЬ 
ИХ ЧЕРЕЗ ОСВ (ЕСЛИ, КОНЕЧНО, ПОЗВОЛИТ КАЧЕСТВО ДОКУМЕНТА). 
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разовать в «очищенный» pdf). Мы также можем написать свой собственный 
wiewer (nog LINUX'om их пруд пруди), однако исторически сложилось так, что 
большинство пользователей предпочитает смотреть р@{-файлы Acrobat'om. 
Как разблокировать запреты? Среди пользователей ходит легенда, со- 
гласно которой внутри документа существует специальный бит, который до- 
статочно исправить HIEW'om — и тогда... Не совсем так. Биты запрета печа- 
тикопирования действительно существуют, и это действительно биты, но... 
Вся проблема в том, что они используются для генерации зашифрованного 
ключа, которым расшифровываются объекты документа. Измени хотя бы один 
запрещенный бит, и pdf тут же затребует О-пароль при открытии! Да откуда 
же нам его знать?! Сам О-пароль в документе нигде не хранится, вместо него 
там лежит его контрольная сумма. Восстановить оригинальный О-пароль не- 
возможно, подбирать его слишком долго, но... Что мешает снять все запреты 
с документа, а затем рассчитать новую контрольную сумму для О-пароля? Со- 
держимое документа не зашифровано, поэтому для смены пароля знать его 
оригинальное содержи- 
мое не обязательно. 
Конечно, осуще- 
ствить эту операцию в 
HIEW'e довольно 3a- 
труднительно, HO можно 
написать специальную 
утилиту или воспользо- 


Просмотр свойств до- 
кумента, определяю- 


щих, что с ним делать 
можно, а что нельзя 


ваться готовыми отмычками, благо 
недостатка в них не ощущается. 


структура ра-документа 


Вопреки мутным слухам о том, что 
pdf — недокументированный фор- 
мат, дизассемблировать неподъемно 
тяжелый Acrobat Reader для восста- 
новления алгоритма шифрования со- 
вершенно не обязательно. «pdf» pac- 
шифровывается как portable docu- 
ment format, то есть «формат перено- 
симых документов», и с самого нача- 
ла он разрабатывался как открытый 
стандарт, чем и объясняется его по- 
пулярность. Мы не привязаны к одно- 
му поставщику (Abode) и можем сво- 
бодно писать свои собственные про- 
граммные пакеты, открывающие ра 
хоть на РС, хоть на Mac'e, хоть на pa- 
бочей станции типа SUN. 

Все алгоритмы шифрования 
документированы и детально описа- 
ны в спецификации формата, кото- 
рую можно бесплатно скачать с сай- 
та Adobe 


blic/developer/pdf/index_reference.htm!) ИЛИ В 


(http://partners.adobe.com/pu- 


исходных текстах любого pdf-viewer'a 
OpenSource. Никаких проблем на 
этом этапе возникнуть не должно. 

Если говорить кратко, то р@{-файл представляет собой довольно слож- 
ное инженерное сооружение следующего вида: 


Заголовок (header) описывает различную служебную информацию, он нам со- 
вершено не интересен. Вот тело файла (body) неплохо бы рассмотреть попо- 
дробнее. Оно состоит из последовательности объектов (Object), идентифици- 
руемых двумя числами: номер объекта (object number) и номер поколения (9е- 
neration number). Внутренне объекты состоят из потока данных (stream data) и 
словаря потока (stream dictionary). Словарь описывает атрибуты данных, объяс- 
няя Мемегу, что это такое: графическое изображение, текст, шрифты, заши- 
фрованы они или нет, и если зашифрованы, то по какому алгоритму, и т.д. Таб- 
лица перекрестных ссылок (cross reference table) связывает номера объектов с 
их позицией в файле и всегда хранится в незашифрованном состоянии. 


ы РОЕ- 


Поддерживаются данные следующих типов: булевские константы (boolean), 
числа (numeric), ссылка на объекты (Object reference), имена (name), строки 
(string) и потоки (stream). Потоки начинаются с ключевого слова «stream» и 
заканчиваются ключевым словом «endstream», между ними расположены 
двоичные данные. Откроем любой документ HIEW'om, чтобы найти их. Строки 
могут быть как литеральными (то есть состоящими из печатаемых символов), 
так и шестнадцатеричными. Литеральные строки заключаются в круглые 
скобки: «(это литеральная строка)», а шестнадцатеричные — в угловые: 
«<4E6F762073686D6F7A206B6120706F702E>». Строки и потоки могут быть 
шифрованы, остальные типы данных — нет. 
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Исследование padf- 
формата в hex-pe- 


дакторе 


Имена начинаются с на- 
клонной черты, той са- 
мой, которой разделя- 
ют каталоги в UNIX (на- 
пример «/ThislsName~»), 
ссылки на объекты обоз- 
начаются парой чисел: 
номер объекта/поколе- 
ния, за которыми идет ключевое слово «В» (например «23 0 В»). Данные 
разных типов могут быть объединены в массив (array) или словарь (dictio- 
nary). Массив обрамляется прямыми скобами (например «[23 0 В /XYZ 
пу»), а словарь — «типографскими кавычками» (например «<</Name1 
(Val1) /Name2 /Val2>>») 

Это минимум информации, которую необходимо знать для низкоуровне- 
вой работы с р4{-документом. 


базовые типы данных, используемые в ра-документах 


базовые типы данных примеры использования 


Boolean true 

Numeric 3.1415926 

Object reference 230R 

Name /ProcSet 

String (Contents) * 

Stream {binary data}* 

Array [23 0 R /XYZ null] 

Dictionary <</Мате1 (Val1) /Name2 /Val2>> 


Мы довольно глубоко увязли в теории, пора вылезать на поверхность. Возь- 
мем любой ра-файл (пусть для определенности это будет www.encode- 
sec.com/pdf/esp0302.pdf) и загрузим его в любимый НЕХ-редактор. 

Как и любой другой pdf, он содержит так называемый trailer dictiona- 
гу (дословно «словарь прицепа» (как ты это делаешь, Крис? Всегда пра- 
вой? :) — прим. Dr.), содержащий ссылки на важнейшие объекты докумен- 
та, в том числе словарь шифрования (encryption dictionary), который при- 
сутствует в любом зашифрованном pdf'e и без которого его невозможно 
ни открыть, ни прочитать. 

Trailer dictionary может быть расположен в любом месте документа (как 
в начале, так и в конце), но его легко обнаружить по ключевому слову «trai- 
ler», которое стоит в его начале (в нашем случае оно расположено по смеще- 
нию 4511). Следом за ним идут типографские скобки <<, символизирующие 
собственно сам словарь. Заглянем, что там. 


trailer dictionary указывает на то, что документ зашифрован 


Здесь мы видим ссылку на объект «encrypt» с номером 457 «/Encrypt 475 0 В» 
(в других ра-файлах этот номер наверняка будет иным). Дело хорошее! По- 
ищем его с помощью HIEW'a: 
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словарь шифрования, описывающий алгоритм и атрибуты шифра 


Поле с именем «/Е ег (имя фильтра)» специфицирует имя дескриптора без- 
опасности, определяющего алгоритм шифрования. По умолчанию это «/Stan- 
dard», однако при наличии плагинов поддерживаются и другие фильтры, из 
которых в первую очередь хотелось бы отметить: 


™ ROT13 ОТ NEW PARADIGM RESOURCE GROUP (www.nprg.com) CTO- 
ИТ $3000 ЗА КОПИЮ — МЫЩЬХУ ЯВНО НЕ ПО КАРМАНУ, TO 
ЕСТЬ НЕ ПО ХВОСТУ, ПОД КОТОРЫМ У НЕГО, КАК ИЗВЕСТНО, 
НАХОДИТСЯ ДЫРКА, ТЕМ БОЛЕЕ ЧТО ВСЕ КЛЮЧИ ЛЕГКО ОБ- 
НАРУЖИВАЮТСЯ ТРИВИАЛЬНЫМ КОНТЕКСТНЫМ ПОИСКОМ В 
ТЕЛЕ ПЛАГИНА. 


— РЕЕОРЕМ-ФИЛЬТР, РАЗРАБОТАННЫЙ FILEOPEN SYSTEMS (www.fiteo- 
реп.сот) ЗА ЛИЦЕНЗИЮ ТРЕБУЕТ $2500 И ПОЗИЦИОНИРУЕТСЯ 
КАК «COMPLETE, SECURE E-PUBLISHING SOLUTION» («ЗАКОН- 
ЧЕННОЕ, БЕЗОПАСНОЕ РЕШЕНИЕ ДЛЯ ЭЛЕКТРОННЫХ ПУБЛИКА- 
ЦИЙ»), НО В ДЕЙСТВИТЕЛЬНОСТИ BCE HE ТАК. FILEOPEN PU- 
BLISHER ВЕРСИИ 2.3 ШИФРОВАЛ «ВСЕ» ДОКУМЕНТЫ ОДНИМ- 
ЕДИНСТВЕННЫМ КЛЮЧОМ, КОТОРЫЙ НЕ ПРЕДСТАВЛЯЕТ ДЛЯ 
ХАКЕРОВ НИКАКОГО СЕКРЕТА И ХРАНИТСЯ ПРЯМО В ПЛАГИНЕ. 
НАЧИНАЯ С ВЕРСИИ 2.4 FILEOPEN PUBLISHER ИСПОЛЬЗУЕТ 
СМЕННЫЕ КЛЮЧИ, ОДНАКО САМ ЗАШИФРОВАННЫЙ ДОКУМЕНТ 
СОДЕРЖИТ ВСЮ НЕОБХОДИМУЮ ИНФОРМАЦИЮ ДЛЯ МГНОВЕН- 
НОГО ВОССТАНОВЛЕНИЯ СЕКРЕТНОГО КЛЮЧА. В ОБЩЕМ, СНО- 
ВА ВСЕ ПЛОХО. 


™ ФИЛЬТР SOFTLOCK ОТ КОМПАНИИ SOFTLOCK SERVICES, INC. 
(www.softlock.com) УШЕЛ НЕМНОГО ДАЛЬШЕ СВОИХ СОБРАТЬЕВ, ПО- 
ТОМУ ЧТО ИСПОЛЬЗОВАЛ ДЛЯ ГЕНЕРАЦИИ КЛЮЧА (SOFTLOCKID 
NUMBER) ИДЕНТИФИКАТОР ТОМА ЖЕСТКОГО ДИСКА. ПАРОЛЬ, 
ВВЕДЕННЫЙ ПОЛЬЗОВАТЕЛЕМ, ДОЛЖЕН СООТВЕТСТВОВАТЬ СЕ- 
КРЕТНОМУ ИДЕНТИФИКАТОРУ SOFTLOCKID ОТКРЫВАЕМОГО PDF- 
ДОКУМЕНТА. ДРУГИМИ СЛОВАМИ, НА ЧУЖОЙ МАШИНЕ СВОЙ 
ФАЙЛ НЕ ПРОЧТЕШЬ. ИЗДАТЕЛИ ЛИКУЮТ, А ХАКЕРЫ ЛОМАЮТ 
КНИГИ ТОЛЬКО ТАК! ПРИ ЭФФЕКТИВНОЙ ДЛИНЕ ПАРОЛЯ В 24 
БИТА ДАЖЕ НА ДОГИГАГЕРЦОВЫХ КОМПЬЮТЕРАХ ОН ВСКРЫВА- 
ЕТСЯ МЕТОДОМ ТУПОГО ПЕРЕБОРА МЕНЕЕ ЧЕМ ЗА СУТКИ, А 
ЕСЛИ ПРИБЕГНУТЬ К ОПТИМИЗИРОВАННЫМ АЛГОРИТМАМ — 
ПРАКТИЧЕСКИ МГНОВЕННО. 


Так что ни в каких нестандартных фильтрах нет особого смысла. Во всяком 
случае, пока... Впрочем, в подавляющем большинстве случаев используется 
фильтр типа Standard, альтернатива ему встречается крайне редко. 

Поле «/V» описывает алгоритм, используемый фильтром для шифрова- 
ния. Один и тот же фильтр может использовать множество различных алго- 
ритмов, и это поле позволяет выбрать тот или другой. Стандартный фильтр 
использует следующие значения: 


бит значение 


о алгоритм недокументирован и более не поддерживается; 

1 открытый алгоритм шифрования с длиной ключа 40 бит, 
базовый для всех PDF; 

2 тот же самый алгоритм, но с длиной ключа свыше 40 бит, 
используется в РОЕ1.4+; 

3 усиленный недокументированный алгоритм с длинной ключа 


от 40 до 128-ми бит, используется в PDF 1.4+ (не документирован 
по требованию американского департамента коммерции). 


Поле «/R» указывает ревизию (подверсию) алгоритма шифрования. В частно- 
сти, версия 1 (/V 1) поддерживала только ревизию номер 2 и 3. 

Поле «/Length» задет размер ключа шифрования в битах (обязательно 
представляющий собой степень 8), в данном случае он равен 40, то есть ис- 
пользуется 40-битное шифрование по базовому алгоритму. Естественно, что 
все эти поля носят сугубо информативный характер и менять их не следует. 
От того, что мы сократим длину ключа с 40 бит до, скажем, 1 бита, расшифро- 
вание документа не облегчится. 
оле «/О» представляет собой 32-байтовую строку, генерируемую на 
основе О- и Ц-паролей. Это не сам пароль, а только его хэш, который исполь- 
зуется для проверки правильности пароля владельца. 

Поле «/U» — другая 32-байтовая строка. Генерируется на основе U-na- 
роля и используется для проверки правильности пароля пользователя 

one «/Р» — это 32-битный флаг. Отвечает за политику доступа к докумен- 
ту, то есть за раздачу разрешений и запретов. То, что нам нужно! Каждый бит, по- 
следовательно пронумерованный от 1 до 32-х (наименее значимый бит лежит по 
меньшему адресу, то есть все как в X86), будучи сброшенным в ноль, запрещает 
то или иное деяние. А что если попробовать установить все биты в единицу, полу- 
чив максимум полномочий и сняв все запреты? Увы :(, ничего не получится. В 
Adobe сидят далеко не идиоты, и поле /Р попадает под пяту хэш-суммы, алгоритм 
генерации которой через несколько абзацев будет рассмотрен с высоты птичье- 
го полета. А пока посмотрим, какие ограничения наложены на наш документ. 

Р-флаг содержит значение -60 (минус 60), которое в НЕХ-представле- 
нии равно FFC4h. Если перевести это число в двоичную форму, мы получим 
1111111111000100 или около того. И что же значит эта сакральная руна? По- 
пробуем расшифровать. Два правых бита равны нулю, как им и положено. 
Третий бит разрешает печать, печать действительно разрешена, но все 
остальные операции (в том числе копирование текста в буфер обмена) стро- 
го-настрого запрещены... 


назначение битов Р-флага, определяющего правомерность операций над ром 


бит значение 


1-2 зарезервированы и должны быть равны 0 

3 печать (начиная с ревизии 3 см бит 12) 

4 модификация документа (см. так же биты 6, 9 и 11) 

5 выделение/копирование 

6 вставка или модификация аннотаций 

7-8 зарезервированы, должны быть установлены в 1 

9 заполнение интерактивных полей (этот бит перекрывает бит 6) 
10 извлечение текста и графики, доступной людям-инвалидам 
11 сборка страниц документа и создание закладок 

12 печать документа в ухудшенном качестве 

13-32 — зарезервированы, должны быть равны нулю 


генерация ключа шифрования Генерация ключа шифрования 
осуществляется во много стадий, как именно — рассмотрим прямо сейчас, 
что называется, «на пальцах». Подробное изложение алгоритма шифрова- 
ния можно найти в спецификации Ha PDF, ссылку на которую мы уже давали, 
так что не будем повторяться и описывать то, что уже описано задолго до нас. 
Делаем свой первый шаг: 
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ALGORITHM VER.1,2 


DOCUMENT ENCRYPTION KEY MD5 


у HASH => OBJECT ENCRYPTION KEY 
OBJECT ID + GENERATION =) ALGORITHM 


Схема 3. Алгоритм 


расшифровки par- 
документа стандарт 
ным фильтром реви- 
gun Ти? 


ALGORITHM VER.3 


DOCUMENT ENCRYPTION KEY 
МО5 

OBJECT ID + GENERATION HASH =» OBJECT ENCRYPTION KEY 

ALGORITHM 


Схема 4. Алгоритм 
васшифровки pdf- 


п 


«ЗАП» STRING 


документа стан apr. 


ным фильтоом т 
SUN 3 


1 БЕРЕМ У-ПАРОЛЬ (ОБЫЧНО ПУСТОЙ) И ДОПОЛНЯЕМ ЕГО ДО 32 Хэш-сумма пользовательского пароля, хранящаяся в /U-none, — это всего 
БАЙТ, ИСПОЛЬЗУЯ СЛЕДУЮЩУЮ СТРОКУ, ЖЕСТКО ПРОПИСАН- лишь 32-байтовая последовательность, дополненная указанной hardcoded- 
НУЮ (HARDCODED) В ТЕЛЕ ACROBAT'A: 28H ВЕН 4EH 5ЕН 4EH 75Н строкой, зашифрованная по алгоритму ВС4 с использованием 5-байтового 
8AH 41H 64H OOH 4EH 56H FFH FAH 01H O8H 2ЕН 2EH OOH B6H DOH ключа шифрования (encryption key). 

68H 3EH 80H 2FH ОСН АЭН РЕН 64H 53H 69H 7AH, СОЕДИНЯЯ ПА- Проверка пароля, введенного пользователем, осуществляется после 
РОЛЬ СО СТРОКОЙ ОПЕРАЦИЕЙ КОНКАТЕНАЦИИ (ОБЪЕДИНЕНИЯ). выполнения пунктов 1-5 с последующим сравнением полученного результата 
со значением /U-nona. Если обе последовательности совпадают до последне- 
2 К ПОЛУЧЕННОЙ ПОСЛЕДОВАТЕЛЬНОСТИ ДОПИСЫВАЕМ ХЭШ O- го бита, пароль считается истинным, и наоборот. 

АРОЛЯ (/О ПОЛЕ). Проверка пароля владельца осуществляется по аналогичной схеме. 
Выполняем пункты с первого по пятый, используя либо пароль пользователя, 
3 ДОПИСЫВАЕМ Р-ФЛАГ, И ТЕРПРЕТИРУЕМЫЙ КАК 4-БАЙТОВАЯ либо жестко кодированную последовательность, если этого пароля нет. По- 
ЕЛОЧИСЛЕННАЯ ПЕРЕМЕННАЯ ТИПА LSB (LESS SIGNIFICANT BEL- лученным ключом шифрования encryption key расшифровываем О-поле по 
LOW — НАИМЕНЕЕ ЗНАЧИМЫЙ БАЙТ ЛЕЖИТ ПО МЕНЬШЕМУ АДРЕ- алгоритму ВС4 и трактуем образовавшуюся последовательность как U-na- 
СУ, КАК В Х86). ЕСЛИ БЫ ПУНКТА 3 НЕ СУЩЕСТВОВАЛО, МЫ БЫ роль, проверяя его по вышеописанной схеме. Очевидно, что, если мы знаем 
ОГЛИ СВОБОДНО МЕНЯТЬ АТРИБУТЫ Р-ФЛАГА В НЕХ-РЕДАКТО-  U-naponb (или содержимое документа не зашифровано), мы можем модифи- 


РЕ, А ТАК... УВЫ... цировать Р-флаг и регенерировать /О-поле, рассчитав его новое значение, 
которое Acrobat воспримет как правильное. 

4 ДОПИСЫВАЕ ДЕНТИФИКАТОР (ПОЛЕ ЛО), ЕСЛИ ОН ЕСТЬ (ЭТО Дела с расшифровкой содержимого, зашифрованного непустым U-na- 

НЕОБЯЗАТЕЛЬНОЕ ПОЛЕ). ролем, обстоят намного сложнее. Да, мы можем рассчитать новое /U-none для 


пустого пароля, и Acrobat подумает, что никакого пароля здесь HET, но открыть 
5 ПРОПУСКАЕМ ПОЛУЧЕННУЮ ПОСЛЕДОВАТЕЛЬНОСТЬ ЧЕРЕЗ АЛ- файл он все равно не сможет. Прежде его необходимо расшифровать BOT так: 


ГОРИТМ МОБ И НА ВЫХОДЕ ПОЛУЧАЕМ ХЭШ-СУММУ. ЕЕ ПЕРВЫЕ 5 
БАЙТ — КЛЮЧ ШИФРОВАНИЯ (ENCRYPTION KEY) ДЛЯ 40-БИТНОГО 1 ВЫПОЛНЯЕМ ШАГИ 1-5, ПОЛУЧАЯ 5-БАЙТОВЫЙ КЛЮЧ ШИФРОВА- 
АЛГОРИТМА (ПРИМЕЧАНИЕ: В РЕВИЗИИ 3 ПОЛУЧЕННЫЙ ХЭШ ПРО- НИЯ (ИЛИ ДЛИННЕЕ). 
УСКАЕТСЯ ЧЕРЕЗ МО5-АЛГОРИТМ 50 РАЗ, И ОТ ФИНАЛЬНОЙ 
ХЭШ-ПОСЛЕДОВАТЕЛЬНОСТИ БЕРЕТСЯ СТОЛЬКО БАЙТ, СКОЛЬКО 2 ДОПИСЫВАЕМ ТРЕХБАЙТОВЫЙ НОМЕР СТРОКИ/ОБЪЕКТА 
УЖНО ДЛЯ КЛЮЧА). (STRING/OBJECT NUMBER) И ДВУХБАЙТОВЫЙ НОМЕР ПОКОЛЕНИЯ 
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(GENERATION NUMBER (ем. схему 3). ПРИМЕЧАНИЕ: В ФИЛЬТРЕ РЕВИ- 
ЗИИ 3 НОМЕР ОБЪЕКТА И ПОКОЛЕНИЯ ПРОПУСКАЮТСЯ ЧЕРЕЗ 
СКРАМБЛЕР И К НИМ ДОБАВЛЯЕТСЯ ЕЩЕ И СЛУЧАЙНАЯ ПРИВЯЗ- 
КА В ЛИЦЕ SALT-CTPOKM (ем. схему 4). 


3 ВЫЧИСЛЯЕМ МО5-ХЭШ ДЛЯ ДАННОЙ 10-БАЙТОВОЙ СТРОКИ. 


4 ИСПОЛЬЗУЕМ ПЕРВЫЕ ДЕСЯТЬ ИЛИ БОЛЕЕ БАЙТ ХЭШ-СУММЫ В 
КАЧЕСТВЕ КЛЮЧА ШИФРОВАНИЯ ПО RC4, РАСШИФРОВЬВАЯ CO- 
ДЕРЖИМОЕ СТРОКИ/ОБЪЕКТЛА. 


Если пароль пользователя не установлен, мы легко и быстро расшифровы- 
ваем ра-файл, освобождаясь от оков О-пароля, так как в этом случае вместо 
U-naponsa используется жестко прошитая строка. Просто расшифруй все 
секции и строки, удаляя /Encrypt-none us {гайега. И вот уже pdf свободен от 
каких-либо ограничений. 

Хуже, если О-пароль не пустой и при открытии файла выскакивает про- 
тивное диалоговое окно, требующее ввести его. Не остается ничего другого, 
кроме как перебирать... 


атака на пользовательский ключ в общем, мы вляпались. 
Криптография — серьезная штука, поэтому умирают все надежды, кроме 
как на то, что пользователь был пьян и назначил простой словарный пароль, 
который легко подобрать. Для подбора совершенно не обязательно каждый 
раз запускать Acrobat и вводить все словарные слова одно за другим — дол- 
го и непроизводительно. Будем использовать тот же самый метод аутенти- 
фикации, что и сам Acrobat. Вычисляем хэш-сумму испытуемого пароля и 
сравниваем ее с /U-nonem. На наше несчастье хэш-сумма вычисляется по 
медленному алгоритму MDS — рассчитывать на 


быстрый успех тут не приходится. Также мы не 
можем заранее рассчитать хэш-суммы всех сло- 
варных паролей, чтобы впоследствии использо- 
вать их во множестве файлов (именно так ломает- 
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ся МТ и некоторые другие криптосистемы). Хитрые разработчики pdfia ис- 
пользовали привязку к идентификатору документа, и потому все хэш-суммы 
строго индивидуальны. Придется попотеть. 

Для 40-битного шифрования есть крохотная лазейка, которая позво- 
ляет гарантированно подобрать ключ шифрования не более чем за 30 дней 
на Р-Ш. Для вскрытия электронных книг и других документов это вполне 
приемлемый срок. Атака получила название Key search (поиск ключей), и 
вот в чем состоит ее суть. 

Ранние версии Acrobat'a (вплоть до 4.x) поддерживали лишь 40-бит- 
ное шифрование (PDF 1.2/1.3), следовательно, независимо от длины вве- 
денного пароля мы имеем всего лишь 2^40 (1.099.511.627.776) ключей. 
Разбиваем все пространство ключей на блоки, обрабатываемые незави- 
симо друг от друга на одном или нескольких компьютерах, до тех пор по- 
ка не найдем единственный правильный ключ. Легендарный Advanced 
PDF Password Recovery от Elcomsoft именно так и поступает. Если же 
ждать совсем невмоготу и хочется открыть файл как можно скорее, ис- 
пользуй множество мощных машин или напряги свои мозговые клетки. 
Как уже говорилось, криптоанализ не стоит на 
месте, и алгоритм шифрования ВС4 скомпроме- 
тировал себя не раз и не два. С помощью пред- 
вычисленных таблиц ключ подбирается за очень 
короткое время, можно сказать, практически 
мгновенно (подробнее 
об этом — в моих 
статьях, посвященных 
взлому беспроводных 
сетей и Голубого Зуба, 
там описана схожая 
технология шифрова- 
ния). Единственный ми- 
нус состоит в том, что 
предвычисленные та- 
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блицы требуют очень много памяти, а если ее 
нет, приходится делать Swap на диск, и «мгно- 
венные» секунды растягиваются на часы или да- 
же дни. Получается, что на одной машине с 512 
жестким диском (или массивом из нескольких дисков меньшего размера) 
поиск пароля занимает всего 60 часов, или меньше трех суток, а четыре 
машины справятся с этой задачей в худшем случае за 15 часов. В сред- 
нем же пароль найдется за один рабочий день. Весьма впечатляющий ре- 
зультат, не правда ли? Если пойдешь на работу, там запряжешь намного 
больше машин. Правда, этим способом уже не удастся взломать 128-бит- 
ный ключ шифрования. 


Так выглядит PDF 


Password Remover 


чем ломать? все это, конечно, хорошо, но писать свою собственную 
pdf-nomanky позволит себе далеко не каждый. Одним не хватает времени, 
другим — знаний, но самое главное: к чему изобретать велосипед, когда мож- 
но купить готовый? Вот именно: надо купить! Большинство взломщиков pdf- 
файлов распространяются на платной основе. Поиск в Google по запросу 
«pdf password» обнаруживает свыше 57 миллионов (!) ссылок, но в основном 
они ведут на два продукта: Advanced PDF Password Recovery Professional от 
Elcomsoft и PDF Password Remover от www.verypdf.com, 

Первый — это действительно профессиональный продукт, мгновенно 
удаляющий О-пароли и вскрывающий 40-битные U-naponu не более чем за 30 
дней на Р-!!, в противном случае приходится использовать словарный пере- 
бор, который ничего не гарантирует, однако взломщик поддерживает множе- 
ство шаблонов и настроек, позволяющих подобрать наиболее адекватную 
стратегию поиска. К сожалению, шифрование от сторонних поставщиков (Fi- 
leopen, ROT13) не поддерживается. 

PDF Password Remover восстанавливает 
только O-naponu, освобождая документ OT нало- 
женных на него ограничений. И хотя он делает 
это мгновенно, он не поддерживает нестандарт- 
ные алгоритмы шифрования и не умеет восстана- 
вливать Ц-пароли. И за что только разработчики 
просят деньги? Американцы. Что с них возьмешь? 


Если выделение/ко- 
пирование запреще- 
но, то соответствую- 


щие пункты меню 
Acrobat'a заблокиро- 
ваны 
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Обе утилиты (как и большинство 
других) бесплатно отдают демон- 
страционную версию, однако она 
сохраняет лишь первые 10% расши- 
фрованного файла, а PDF Password 
Ветоуег к тому же заставляет 
вскрытый документ при каждом от- 
крытии отображать назойливое диа- 
логовое окно с напоминаем о том, 
что он был расшифрован с помощью 
незарегистрированной версии. И 
самое главное: ни одна утилита не 
поддерживает нестандартные филь- 
тры и не способна ломать электрон- 
ные книги типа еВоок. 

Бесплатная утилита РОЕ 
Password Recovery СОМ SDK работает 
по тому же самому принципу, только 
поддерживает более новые версии pdf 
(вплоть до 1.5). В комплект поставки входит пара защищенных ра -файлов версии 
1.4 со 128-битным шифрованием и фильтром ревизии 3, с которым ни Advanced 
PDF Password Recovery, ни PDF Password Remover уже не справляются! Вот он: 


128-битное шифрование стандартным фильтром ревизии 3 


Обрати внимание, что поля /О и /U представляют собой НЕХ-массив (pdf-cne- 
цификация это допускает, но далеко не все р@-взломщики догадываются об 
этом). Открой такой файл своей любимой утилитой и посмотри, что произой- 
дет. PDF Password Recovery COM SDK справляется с ним на раз! Плюс он 
представляет собой не вещь в себе (типа exe), а именно SDK, то есть ком- 
плект разработчика, пригодный для встраивания в твои собственные прило- 
жения, написанные на С, DELPHI или VB. Вот это чисто хакерский подход к 
делу! Правда, как и все остальные программы, PDF SDK хочет денег, а демон- 
страционная версия сохраняет только половину страниц. 

Ряд утилит работает совсем по другому принципу. Вместо того чтобы 
реализовывать свой собственный раЕдекриптор, они открывают ра-файл 
(или электронную книгу) «руками» IE и грабят расшифрованное содержимое 
в отдельный pdf, свободный от всяких ограничений. Естественно, взломать 
неизвестный U-naponb они не в состоянии, однако могут, например, «отвя- 
зать» еВоок от интернета, если он получает скрытый пароль по Сети. 


заключение Подведем итоги. Зашифрованный пользовательским паро- 
лем документ можно вскрыть только если используется 40-битное шифрова- 
ние, в то время как запрет на копирование или печать снимает- 
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ся практически мгновенно, но увы... Одного HIEW'a для этих це- 
лей будет явно недостаточно, и потребуется либо покупать одну 
из многочисленных ломалок, либо писать свою собственную, 
либо же... Призвав на помощь отладчик с дизассемблером, 
превращать демонстрационную копию готовой ломалки в пол- 
нофункциональную программу. Кстати, любые ломалки можно 
свободно найти в любой файлообменной сети = 


104 [ИНФОЗАЩИТА 


мнение 


профессионалов 


часть 2 


В РЕАЛЬНОСТИ ВСЕ ИНАЧЕ 


АЛЕКСЕЙ ЛУКАЦКИЙ: Обычная психология: зачем что-то делать, когда ниче- 
го не произошло? «Пока гром не грянет, мужик не перекрестится». Здесь то 
же самое. Я сам не занимался бэкапом, пока однажды лет пять назад у меня 
не «накрылся» винт. С тех пор я делаю резервные копии важной информа- 
ции. А на работе у нас это просто стандарт: все лэптопы комплектуются сис- 
темой автоматического резервирования данных. 


КРИС КАСПЕРСКИ: Если говорить о «промышленности», то там существует 
весьма жесткая политика резервирования, которую необходимо соблюдать вне 
зависимости от того, халатен администратор или нет. Другое дело, что на должно- 
сти администраторов сплошь и рядом работают «продвинутые» пользователи, но 
это уже издержки политики кадровых агентств. Почему критические данные в 
большинстве случаев остаются незарезервированными? Потому что современ- 
ные жесткие диски и файловые системы очень и очень надежды. В былые време- 
на, когда понятие «наработки на отказ» еще не утратило своей актуальности, все 
было иначе. Сейчас же «все и так работает». Вот потому никто и не резервирует- 
ся, во всяком случае, до тех пор, пока не наступит на грабли несколько раз. 


ЗАРАЗА: Не знаю, кто «все» :). Если ты работаешь с компьютером несколько 
лет, то наверняка бывал в ситуации, когда ценные данные вдруг оказывают- 
ся глубоко погребенными... Этого достаточно, чтобы начать задумываться :). 
Так что отсутствие бэкапа — это ошибки юности. 


АНДРЕЙ МЕЖУТКОВ: С необязательностью выполнения должностных ин- 
струкций. А в ряде случаев и невозможностью. Типичная сцена: 

— Выйдите из системы — время бэкапа. 

— ОЙ, я не могу выйти из программы, у меня срочно пересчитывается 
баланс за прошлый год... 

Руководство, которое видит реальные преимущества «оптимизации» 
налогообложения, не видит потенциальной угрозы при потере данных. 


ВЛАДИМИР КОМИССАРОВ: Как всегда, самонадеянность, безответствен- 
ность и абсолютно нетрезвое ощущение ценности информации. 


АЛЕКСАНДР ДОБРЫНИН: С чувством ложной надежности, который приви- 
вает компьютер. Сбои случаются не так уж и часто, а пока ничего не про- 
исходит, создается ощущение, что так будет всегда. Кто-то учится на соб- 
ственных ошибках, воспитывая в себе обязательность в снятии резервных 
копий на потерянных данных, кто-то на чужих — готовится заранее. У каж- 
дого свои тараканы в голове. 


| 105 


НИКИТА БУРЦЕВ: Мнение о том, что всем наплевать на бэкапы, — заблуждение. Там, где потеря дан- 
ных или простой сервисов может стоить компании больших денег, на резервирование тратятся огром- 
ные деньги. Лишь маленькие фирмы могут позволить себе простаивать часы-дни-недели. Остальные — 
бэкапятся. Нужна строгая политика фирмы в этом вопросе, тогда сразу все появится. 


ДЕНИС БАТРАНКОВ: Хорошие администраторы задумываются о бэкапах в первую очередь. Если ад- 
министратор не задумывается о бэкапе, то это говорит о его непрофессионализме. А если админи- 
стратор еще был на курсах по безопасности, то он вдобавок будет шифровать свои бэкапы и скла- 
дывать в сейф, не забывая периодически проверять, что бэкапы можно восстановить обратно. Если 
мы говорим о домашнем компьютере, то для многих не проблема отформатировать винчестер и по- 
ставить операционную систему заново. Зачем там бэкапы? Так что если человек не делает бэкапы, 
он еще не халатный. Они ему просто не нужны. Если мы говорим о некотором более продвинутом 
пользователе, который очень ценит свои коллекции фильмов или музыки, то, как правило, он зна- 
ком с продуктами, которые записывают его файлы на болванки CD-R или DVD-R. Можно назвать бэк- 
апом и это. Если человеку лень переставлять Windows, то есть продукты, которые делают жизнь лег- 
че. Например ShadowUser (программа 2004 года по версии журнала «Хакер»). Эта программа не де- 
лает бэкапов, а наоборот, не позволяет никому, даже ядру Windows, менять содержимое диска. С 
этой программой точно не надо никакого «запала»: поставил ее и работай смело. Хотя ее, как пра- 
вило, нужно немного поднастраивать: создать список исключаемых директорий и файлов. В самой 
Windows уже есть бесплатная альтернатива ShadowUser, которая называется Windows Disk Protec- 
tion (она входит в Shared Computer Toolkit). 


АЛЕКСЕЙ ЛУКАЦКИЙ: Наиболее ценная информация регулярно скидывается на CD. А все остальное за 
меня делает компания: у нас стоит софтина, которая по расписанию или по моей команде копирует вы- 
бранные файлы в сеть хранения данных (Storage Area Network). 


КРИС КАСПЕРСКИ: Полностью и всецело. От ежедневного резервирования измененных файлов до 
ежемесячного копирования всего жесткого диска Ha CD-R. 


ЗАРАЗА: Дома просто не держу каких-либо ценных данных. Семейные архивы фотографий держу на 
диске и копирую на KOMnakTbI/DVD, что, кроме бэкапа, дает возможность просмотра на DVD-nneepe. Hy 
а для рабочих данных, разумеется, есть и бэкап, и RAID'bI. 


АНДРЕЙ МЕЖУТКОВ: Разнообразно. В зависимости от угроз: резервное копирование, антивирусы, ан- 
титрояны, отчуждаемые носители, криптоконтейнеры, разграничение прав доступа, резервное питание. 


АЛЕКСАНДР KPACHUKOB: Я храню данные в трех местах: основной компьютер, резервный компьютер 
и компакт-диски. 


ВЛАДИМИР КОМИССАРОВ: По этому поводу я настоящий параноик и как минимум в трех местах держу 
копии важной информации. Дома специальный винчестер для ценной информации и его зеркалирова- 
ние не только на винт, но и на второй компьютер. Также нарезаю на О\УО-болванку. И использую хостинг 
как средство хранения и получения важной информации из любой точки мира. 


АЛЕКСАНДР ДОБРЫНИН: Поддерживаю синхронизированные копии файлов на домашнем компьютере 
и на ноутбуке. Самый простой и надежный способ. 


НИКИТА БУРЦЕВ: Большая часть данных, которые ценны для меня, лежат в моем почтовом ящике, кото- 
рый бэкапится силами провайдера ;). Всю ценно-секретную информацию храню в голове. А так — вся- 
ческие ВАЮ-массивы, копирование на болванки, да и на тот же стример копировал когда-то. 


АЛЕКСЕЙ ЛУКАЦКИЙ: Особо важные — система автоматического резервирования плюс CD, обыч- 
ные — просто система резервирования, то есть для особо важных данных я использую резервиро- 
вание системы резервирования. Все-таки вероятность сбоя в системе резервирования существует, 
ия хочу от нее застраховаться. 
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КРИС КАСПЕРСКИ: Критически важные данные резервируются на несколь- 
ко различных носителей, в том числе и интернет-серверах, что гарантирует 
их выживание даже в случае стихийного бедствия. Остальные данные (даже 
те, которые не жалко потерять) просто резервируются на СО-В/Р/соседний 
компьютер без дополнительных мер предосторожности. 


ЗАРАЗА: Подходы отличаются не столько по важности данных, сколько по то- 
му, как часто эти данные меняются. Данные, с которыми работа идет постоян- 
но, регулярно бэкапятся. 


АНДРЕЙ МЕЖУТКОВ: Дублирование предполагает одну копию. В зависимо- 
сти от ценности данных они бэкапятся в одно, или несколько, или много мест. 


АЛЕКСАНДР КРАСНИКОВ: Нужно взглянуть на этот вопрос с коммерческой 
стороны. Во сколько обойдется компании потеря таких-то данных? В соответ- 
ствии с полученным ответом и нужно действовать. Если потеря данных при- 
несет убыток на 100 рублей, то можно потратить до 10% этой суммы на сох- 
ранность важных данных. 


ВЛАДИМИР КОМИССАРОВ: Есть данные важные, и есть те, о которых го- 
лова не болит. 


АЛЕКСАНДР ДОБРЫНИН: Можно сказать, это два совершенно разных подхо- 
да. При копировании важных данных ты понимаешь, что их сохранность цели- 
ком возложена на тебя. Ты будешь отвечать головой, если что-то случится, и ты 
не сможешь их вовремя восстановить. Поэтому методы при копировании соот- 
ветствующие: избыточные копии, поболыше и почаще. Это окупает себя при 
сбое в работе файловых систем и потере важных данных. Данные, которые 
близки сердцу или нужны время от времени, обычно скидывают на DVD\CD и 
оставляют валяться на полке, с надеждой, что они не скоро пригодятся. 


НИКИТА БУРЦЕВ: При дублировании особо важных данных нужно учитывать 
степень их секретности: чем больше копий, тем легче получить несанкциони- 
рованный доступ к ним. А лично для меня нет деления на «потерять жалко/не 
жалко» — есть деление на «можно/нельзя», а также «восстановить про- 
сто/сложно». Стараюсь хранить только то, что нельзя получить достаточно 
быстро из других источников. 


АЛЕКСЕЙ ЛУКАЦКИЙ: В идеале бэкапить необходимо дважды в день: в нача- 
ле рабочего дня и по его завершении. Если работа имеет критическое значе- 
ние, то и того чаще. Но это будет работать только тогда, когда системы бэка- 
пирования станут полностью автоматическими и не будут требовать серьез- 
ных знаний по управлению ими. Нужно сделать так, чтобы пользователь за- 
был о ручном бэкапировании и переложил все на плечи автоматики. Пока это 
не так, и пользователь иногда забывает сделать резервную копию или систе- 
ма бэкапирования настолько корява, что ей не хочется пользоваться. В иде- 
але система резервирования должна быть похожа на подушки безопасности 
в автомобиле: их не видно, пока не попадешь в аварию. Попал — и подушки 
тебя спасают. Так же и с резервированием. Я должен столкнуться с этой про- 
блемой только в момент восстановления потерянных данных. 


КРИС КАСПЕРСКИ: Резервирование — это борьба двух стихий со взаимно 
противоположными целями и интересами. Для чего мы вообще резервируем- 
ся? Правильно: для того, чтобы в случае аварии быстро и дешево восстано- 
вить утерянные данные. Следовательно, идеальное резервирование должно 
экономить 100% времени и денег, но это невозможно, поэтому приходится 
балансировать между двумя крайностями. Чем чаще проводится резервиро- 


вание, тем больше тратится на него времени и денег, и в какой-то момент эти 
расходы начинают перевешивать стоимость резервируемой информации. За 
время, потраченное на резервирование, ее можно восстановить с нуля (при 
условии что эта информация вообще восстановима), поэтому тут главное — 
не переборщить. С другой стороны, забавно слышать, как пользователи, по- 
страдавшие от вируса/хакерской атаки, кричат о миллионных убытках. Так и 
хочется ткнуть их носом в прайс-лист и спросить, почем нынче системы ре- 
зервирования для народа. 


ЗАРАЗА: Бэкапить надо так, чтобы потом суметь восстановить. Причем вос- 
становить так, как оно должно быть. А до идеала не дотягивает потому, что 
или не получается восстановить то, что надо, или не получается восстановить 
так, как надо. 


АНДРЕЙ МЕЖУТКОВ: Прежде всего — регулярно. Основная реальность — 
деньги. Занимаемое место — это деньги, на которые нужно купить винт, от- 
дельный сервер или отказоустойчивое дуракоупорное распределенное хра- 
нилище. Если руководство понимает стоимость такой информации, то зада- 
ча ИТ-специалиста — найти техническое решение. 


АЛЕКСАНДР ДОБРЫНИН: Если речь идет о файлах (фильмах, музыке, кар- 
тинках), здесь все просто — достаточно нарезать на О\УО-диски. Благо цены 
и на ОУО/В\М/-устройства, и на диски сейчас очень демократичные. Порядка 
$70 привод и по 20-30 рублей О\УО-диски. Совсем другое дело, что это бекап 
операционной системы со всеми настроенными программами. Переустанов- 
ка ОС — это развлечение, как минимум, на один день. Современные техноло- 
гии позволяют здорово упростить бэкапы OC: те же Symantec Ghost, Acronis 
Truelmage при правильном использовании экономят и время, и нервы. Но 
идеал — вещь недостижимая. Чаще всего просто лень заниматься этим, ос- 
ваивать новые программы, в чем-то менять свои привычки, банально тратить 
время. Поэтому, в конечном счете, только ты определяешь, насколько хоро- 
шо ты хочешь быть защищен от всяких неприятностей. 


НИКИТА БУРЦЕВ: В идеале — запасное железо, которое можно подключить 
в режиме hot swap, плюс копии и на винт соседнего сервера, и на внешних 
носителях. В реальности обычно все упирается в деньги — главную движу- 
щую силу нашего общества ;). 


ДЕНИС БАТРАНКОВ: Вообще у бэкапов долгая история, и у них есть целая 
теория. Вряд ли я в рамках интервью смогу рассказать, как нужно это делать 
в идеале. Тем более что для разных объемов данных решения будут разными. 
Можно воспользоваться бесплатными решениями, можно сделать Ha SCSI- 
стримерах при помощи ntbackup (но я боюсь, что даже это решение стоит 
под $4000), а можно вообще сделать так, чтобы «поставил и забыл» (тут я да- 
же примерную цену не назову). Чтобы все было хорошо, нужно выбрать нор- 
мальную схему бэкапа и нормальную программу, настроив в ней расписание 
бэкапов (хотя бы поставить программу amanda): как правило, на серверах не- 
достаточно обычного копирования файлов, там нужно делать бэкап на уров- 
не секторов, то есть должен быть драйвер, который бы делал снимки диска и 
бэкапил их во время работы сервера (в Windows он называется Volsnap.sys). 
Вдобавок нет смысла всегда делать полные бэкапы. Нужны еще и инкремент- 
ные, которые бы архивировали только то, что изменилось с момента прошло- 
го бэкапа. Плюс если есть какой-то работающий сервис, то нужно, чтобы он 
приостанавливался на момент создания снапшота (в Windows Volume Shadow 
Copy Service есть понятие writer — это компоненты, которые позволяют оста- 
навливать базы данных или другие приложения на момент создания снапшо- 
та). А реальность не дотягивает до идеала, как правило, по причине нежела- 
ния разбираться в том, как правильно делать бэкапы, или хотя бы заплатить 
системному интегратору денег за создание такой системы. Еще бывает, что 
администратор забыл изучить «матчасть», а начальство говорит: «Дадим 
$1000 на бэкап — и крутись как хочешь» = 


оффтопик * 


Применение DNS не ограничивается разрешением имен в IP-agpeca. Помимо этого, система успешно 
справляется с: 
— балансировкой нагрузки и повышением отказоустойчивости, например когда одно имя разрешается сразу 
в несколько ПР-адресов 
— направлением почты на правильные хосты: когда посылаешь письмо на vasya-pupkin@microsoft.com, 
именно DNS-cepBep определяет, какой компьютер должен получать почту, адресующуюся на домен 
microsoft.com 
— выдачей детальной информации по хостам, как-то: комментарии, аппаратная конфигурация 

Для обеспечения отказоустойчивости сразу несколько серверов обслуживают один и тот же 1Р-адрес 
корневого сервера, что возможно благодаря технологии маршрутизации anycast, при которой разные 
компьютеры могут иметь один и тот же IP-agpec 
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Bandwidth Controller 

Случается, бьешься в Quake, и вдруг игрушка Ha- 
чинает задумываться ни с того ни с сего :(. Тем 
временем сосед качает фильм с твоей расшарен- 
ной папки. Знакомо? Тогда встречай Bandwidth 
Controller. Эта утилита поможет управлять поло- 
cou пропускания сети для Windows 2000/2003/ХР: 


—` КОНТРОЛЬ СКОРОСТИ ВХОДЯЩЕГО/ 
ИСХОДЯЩЕГО ТРАФИКА; 

™ ФИЛЬТРАЦИЯ ПО ПРОТОКОЛУ; 

™ ФИЛЬТРАЦИЯ ПОТР-АДРЕСАМ И ДР. 


Настоятельно ре- 
комендуется 
к употреблению. 


Chimera Virtual Desktop 
Professional v1.3.1 

Ты можешь заполучить целых де- 
вять разных десктопов, переклю- 
чение между которыми требует 
лишь щелчка мыши. Только пос- 
мотри, какой праздник: и горячие 
клавиши настраиваещь, и окна из 
одного десктопа в другой переб- 
расываешь, и создаваемый жур- 
нал логов смотришь. 


PowerStrip 3.6 


Последняя версия утилиты, известной всем. Обладает великим множеством функций и настроек. 
Управляет всеми параметрами видеоподсистемы — от простейшей регулировки цветовой гаммы 
монитора, установки частоты регенерации (кадровой развертки монитора — refresh rate) до разго- 


на видеокарты и настройки таймингов ее памяти (timings). 


Flypapers 1.2 

Программа «Электронные липуч- 
ки» может оказаться отличным 
помощником в том случае, если 
твой монитор обклеен записками, 
а стол завален всякими бумажка- 
ми с разной информацией. 

Из самых примечательных умений 
программы отмечу быстрое соз- 
дание новых липучек, для которо- 
го достаточно жать горячие кла- 
виши или вызывать контекстное 
меню к иконке в области уведом- 
лений (трее). 


«Японско-русский 
словарь иероглифов» 
Иероглифы всегда привлекали 
внимание к себе своей загадочностью. 
Теперь появилась уникальная возможность приоткрыть за- 
весу тайны и узнать значение того или иного иероглифа. 

С помощью «Японско-русского словаря иероглифов» в счи- 
танные секунды ты найдешь интересующий тебя иероглиф 
и узнаешь его значение. 


Azure Game 
Cheater 1.0 

Тебе знакомы взломщики 
игр, такие как ArtMoney? Они позволяют «жульничать» в играх, 
быстро добывать себе небывалую массу игровых денег, опыта, 
жизней, манны, ресурсов... 

Как правило, начинающий пользователь постигает подобные 
взломщики с болышим трудом: перегруженность редко используе- 
мыми возможностями, лишней информацией. Заблудится даже 
опытный пользователь, че- 


го не скажешь о Azure Game 
Cheater — взломщике игр 
для пользователя, а не для 
самого «процесса» взлома. 


Magic Utilites 2006 

Программа для настройки и очистки твоей системы. Включа- 
ет в себя: Uninstaller Plus — полное и аккуратное удаление 
программ из системы, StartUp Organizer — менеджер авто- 
запуска программ при старте, Process Killer — завершает 


активные процессы. 
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InScribe v1.88 Final 


Недавно обновился неплохой 
е-тай-клиент InScribe. Маленький, быстрый, многоязычный, понимает кучу кодировок, 
работает с НТМ!-письмами. 

Имеется сортировка писем и спам-фильтры. Встроенный импорт-экспорт, поддер- 
жка плагинов. Работает через SMTP, POPS, IMAP, PopOverHitp. Поддерживает SSL 


(плагин). Все письма хранятся в одном файле, все настройки — «у себя» в папке. Есть 
возможность установить пароль для доступа к письмам. Не требует инс- 
талляции. Работает с любого мес- : 
та диска. И все это несмотря 
на размер около 1 Мб. 


Orbit Dock 
Бесплатная программа для Windows, которая создает док, похожий на Macintosh'escKui и отличаю- 
щийся от него только одним: он круглый. 

К такому привыкнуть трудно: программа отлично выполняет свои функции. «Orbit — это прог- 
рамма, сравнимая с доком от Apple, но она имеет отличия. Это программа, которая, вместо того 
чтобы занимать место на вашем рабочем столе, спокойно висит в трее и ждет момента, когда ее 
вызовут. Orbit всплывает под указателем мыши, показывая ярлыки, папки, линки на мер-страницы, 
значки изображений и все остальное, что вы в нее добавите». 

Помещаешь в Ой значки, назначаешь им функции — и вот Orbit держит их в себе. Kak вари- 
ант — назначаешь группу значков, которые будут появляться на следующей «орбите», или одиноч- 
ный значок, который запускается при нажатии. 

Orbit любезно предложит и несколько неплохих вариантов анимации для появляющихся 
значков: вращение, скольжение и приближение. Задаются и разные виды 
прозрачности, так Orbit заботится о твоем быстродействии. 

Кроме того, ты можешь использовать свои изображе- 
ния для значков, фонов «орбит» и т.д., если полностью на- 
страиваешь вид программы на собственный вкус и цвет. 


BearShare 5.2.0 


Программа для поиска МР3З-файлов и об- 
мена ими при использовании сети 
Gnutella. Позволяет скачивать не только 
MP8, но и файлы практически любых 
других форматов, например MPEG, AVI, 
JPEG, GIF. Принципиальное отличие 
Gnutella от остальных сетей — одно- 
ранговость, которая затрудняет конт- 
роль над всем распространяемым че- 
рез нее. 


EverNote 1.1 


Напечатанные и рукописные заметки, 
отрывки из ммеб-страниц, почтовые и те- 
лефонные сообщения, адреса, пароли, 
документы и др. — теперь ты можешь 
легко сохранить все это и быстро ис- 
кать нужное среди накопленной «кучи». 
Программа легко интегрируется в Internet 
Explorer, Mozilla Firefox и позволяет одним кликом мышки сохранить выде- 
ленный фрагмент меб-страницы или всю страницу целиком как заметку. 
EverNote вставит в форме заметки следующее: фрагменты или целые 
документы Word, Excel, Powerpoint, Photoshop плюс из любого другого 
приложения, работающего с буфером обмена. В заметку автоматичес- 
ки вставляется ссылка на документ-источник или меб-страницу 


DVDFab Platinum 2.9.5.9 


Программа для создания идентичных копий DVD-guckos, в том числе ме- 
ню, роликов и т.д. Позволяет умещать созданную копию на одной или не- 
скольких болванках. DVDFab умеет копировать DVD-9 в режиме 1:1, 
корректно обрабатывает CSS, Region Code, RCE, Macrovision, UOPs и лег- 
KO записывает полученную копию Ha двухслойные диски. Другие возмож- 
ности: работа с NTSC/PAL DVD, разделение DVD-9 на два DVD-5, запись 
О\О-фильмов на любой пустой 
О\О-диск (DVD +/- R/RW) и т.д. 
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UTO 
в имени 
тебе моем? 


УСТАНОВКА 
И НАСТРОЙКА DNS-CEPBEPA 
ПОД WINDOWS SERVER 


ВО ВРЕМЕНА, КОГДА ЗЕМЛЮ ТОПТАЛИ ДИНОЗАВРЫ, 
В СЕТИ НЕ БЫЛО ИМЕН ХОСТОВ И ВСЕ ПОЛЬЗОВА- 
ЛИСЬ 4-ЦИФЕРНЫМИ ПР-АДРЕСАМИ. ОДНАКО КОГДА 
ЧИСЛО ЭТИХ АДРЕСОВ ПЕРЕВАЛИЛО ЗА ДЕСЯТЬ, 
ДИНОЗАВРЫ СТАЛИ ЗАДУМЫВАТЬСЯ О ПОТЕНЦИ- 
АЛЬНЫХ ОБЪЕМАХ СВОЕИ ПАМЯТИ. ПРОШЛО НЕ- 
МНОГО ВРЕМЕНИ, И В 1982 ГОДУ ПРИДУМАЛИ ТА- 
КУЮ ЗАМЕЧАТЕЛЬНУЮ ШТУКУ, КАК DNS... |МВАн КАСАТЕНКО 


начнем, пожалуй Да-да, мы поговорим именно об использовании Начнем с самого важного — с Event Viewer. Эта часть консоли управления 

DNS, точнее, о настройке этого чуда под Windows Server. Еще точнее — не существенно поможет в борьбе с возможными проблемами. 

просто о настройке, а о настройке ОМ$-сервера, который позволит твоему 

«серверному лесу» и пользователям работать с полным комфортом. создание прямой ЗОНЫ Я пишу это не к тому, что можно создать «кри- 
вую» зону :), а к TOMY, что она занимается прямым разрешением имен, то есть 

терминология Для ясности уточним, что такое зона, домен и хост. преобразует доменные имена в IP-anpeca. Также существует «кривая» зона, ко- 

Домен — это некий контейнер, содержащий в себе зоны, хосты или другие торую принято называть обратной, она занимается разрешением !Р-адресов в 

домены. Домен, таким образом, представляет собой исключительно вирту- имена доменов. Если относиться ко всему этому строго, то для нормальной ра- 

альную структуру, не привязанную к компьютеру. боты компьютера в сети для него должны существовать записи и в прямой зоне, 

Зона — это контейнер, содержащий в себе несколько доменов и хостов. и вобратной, причем желательно, чтобы они ссылались друг на друга. 

Этот контейнер определяет общие разрешения управления своим содержи- — Для того чтобы создать запись в прямой зоне разрешения доменных имен, 

мым. Различие между зонами и доменами состоит в том, что домен может в контекстном меню для домена (кстати, домен должен находиться в группе 


поддерживать несколько зон, делегируя таким образом различные полномо- Forward lookup zones) выбираем запись New host, получаем окно, в котором 
чия на поддомены и их хосты. 


Хост — это, по сути, один-единственный компьютер, содержащийся в доме- тя тя 
не. Стоит отметить, что имя хоста может совпадать с именем домена, как бы Ш веи царски И 
нивелируя виртуальность последнего. Н ОЖ адм И IK] a 


активная директория Производитель OC Windows рекомендует ад- 
министраторам интегрировать DNS в Active Directory, что стало возможным НЕ СТОИТ ОТНОСИТЬСЯ К NSLOOKUP ЛЕГКОМЫСЛЕННО, НА САМОМ 
начиная с OC Windows 2000 Server. Такая интеграция существенно упроща- ДЕЛЕ ЭТО ВЕСЬМА И ВЕСЬМА ПРОДВИНУТЫЙ ИНСТРУМЕНТ. Я БЫ 

ет процесс администрирования сети. ХОТЕЛ ПОКАЗАТЬ ТЕБЕ РЯД ВОЗМОЖНОСТЕЙ ЭТОЙ ПРОГРАММУЛИ- 
Произвести интеграцию очень легко. При создании Active Directory ставим НЫ, КОТОРЫЕ, БЕЗУСЛОВНО, ПРИГОДЯТСЯ ТЕБЕ. 

галочку «Install and configure the DNS server оп this computer and set this com- 


puter to use this DNS server as the preferred DNS server». 1 КОМАНДА «?», КОТОРАЯ ВЫВОДИТ СПРАВКУ ПО ВСЕМУ TOMY, 
Для имени домена лучше выбирать два слова, разделенных точкой. Напри- ЧТО УМЕЕТ NSLOOKUP, — НЕЗАМЕНИМЫЙ ИСТОЧНИК ЗНАНИЯ. 
мер «skynet.ru», как проделал я в моем случае. В принципе возможно сде- 
лать домен с простым разделением точкой, но 2 КОМАНДА «SET TIMEOUT=3HAYEHUE». ПО УМОЛЧАНИЮ В 
Добавление записи в Microsoft не рекомендует это, иначе могут возник- WINDOWS В NSLOOKUP УСТАНОВЛЕН ОЧЕНЬ МАЛЕНЬКИЙ ТАЙМ-АУТ 
прямую зону нуть проблемы в работе домена. НА DNS-3ANPOCbI. НЕОПРАВДАННО МАЛЕНЬКИЙ, НАПРИМЕР ДЛЯ 
ГИАЕУР-СОЕДИНЕНИЙ. С ПОМОЩЬЮ ЭТОЙ ШТУКИ ТЫ МОЖЕШЬ УС- 
начинаем колдовать После ТАНОВИТЬ ЭТОТ ТАЙМ-АУТ В РАМКАХ СЕССИИ NSLOOKUP'A. Я 
запуска сервера и входа под учетной ОБЫЧНО СТАВЛЮ 120, ЧТО СООТВЕТСТВУЕТ ДВУМ МИНУТА 
записью администратора ты увидишь 
АЕ привычную консоль Manage Your 3 КОМАНДА «SET ТУРЕ=ТИП» ПОЗВОЛЯЕТ ПРОИЗВОДИТЬ ЗА- 
Ao SET И ыы Server. Прокручиваем ее и находим ПРОСЫ НА РАЗНЫЕ ТИПЫ ЗАПИСЕЙ (СМ. ДРУГУЮ ВРЕЗКУ). ТИП 
Ee ЕН ссылку для настройки DNS. МОЖЕТ ПРИНИМАТЬ ЗНАЧЕНИЯ: A, CNAME, MX, №, PTR, SOA. 
= — Далее достаточно нажать кнопочку ТАКЖЕ СУЩЕСТВУЕТ СПЕЦИАЛЬНОЕ ЗНАЧЕНИЕ АМУ. ЕСЛИ УС- 
Manage this DNS server и получить ре- ТАНОВИТЬ ЕГО, ПОЛУЧИШЬ ВСЮ ИНФОРМАЦИЮ О ЗАПРАШИВА- 
Е зультат — консоль управления ЕМОМ ХОСТЕ/ДОМЕНЕ. 
ЕЕ DNS-cepsepom. 


Создание 


обратной зоны 


заполняем имя хоста в 
домене и ero 1Р-адрес. 
Обрати внимание на то, 
что тебе предлагается 
поставить галочку Create 
associated pointer (PTR) 
record, чтобы в обрат- 
ную зону автоматически 
добавилась запись о 
разрешении Р-адреса в 

имя хоста. В большин- 
стве случаев для хостов, 
постоянно присутствую- 
щих в твоей сети, требу- 
ется как раз это. 

Сразу после добав- 
ления записи можно про- 
верить работу только что 
добавленной записи — 


«па аа Аа ПР авто ГВ, 
ee ee 


1 ра ВЫ фра девы Te Бы 
Ls | paca imma 


ee ee oe 


S Demat ae PT eco er aes ee при помощи любимой ути- 
- литы ОМ -администрато- 
a ен. стрит Бегин arti м“ ра nslookup. 


Кроме того, все хосты в 
домене видно в консоли 
менеджмента DNS. 


создание «кри- 
ВОЙ» ЗОНЫ Иногда 
требуется создать за- 
пись для преобразова- 
ния 1Р-адреса в опре- 
деленное имя, не за- 
хламляя прямую зону. Это делается так. Пере- 
fons оное =? | ходишь в группу Reverse lookup zones и созда- 
ешь зону обратного разрешения ОМ№$-имен, в 
этом случае стандартный Wizard Windows'a помучает тебя немного 
больше. Он спросит, в каких масштабах будет существовать твоя буду- 
щая запись: в рамках «леса» ОМ$-серверов, в рамках одного DNS-cep- 
вера или в рамках одной Active Directory. Выбор по умолчанию вполне 
подходит для большинства применений. 
Затем тебе нужно будет ввести сеть, которую будет обслуживать зона. По 
умолчанию ты можешь ввести первые три цифры |P-agpeca. Если в рамках 
одной зоны хочется контролировать больший сегмент адресов, задай их в 
стандартной форме для зоны обратного разрешения: 0.10.in-addr.arpa, на- 
пример для адресов 10.0.x.x. 

Далее не забудь указать, каким образом ты разрешаешь производить 
обновления зоны. Выбор по умолчанию в данном случае вполне подходит. Он 
гласит, что осуществлять обновления разрешено только авторизованным 
серверам «леса». Я не рекомендую отключать динамические обновления 
совсем, хотя бы для зон, в которых будут существовать не только серверы, 
но и пользовательские компьютеры, так как это полностью заблокирует воз- 
можности динамической ассоциации ОМ№5-имен с выданными !Р-адресами. 

Кстати, в этой обратной зоне для завершения всего ритуала требуется 
создать запись типа «Host (А)», которая привяжет конкретный 1Р'шник к имени. 
Я задался тем же вопросом, что и ты: «Что делать, если в твоей сети ис- 
пользуется DHCP? Как в этом случае доменные имена назначаются и ассо- 
циируются с хостами?» 
В Windows 2003 Server 
это элементарно: захо- 
дишь в консоль наст- 
ройки, например из ок- 
на Manage your server, и 
залезаешь в свойства 
== диапазона |IP-anpecos, 


“she 


=== = 


a 
ieee es выдаваемых хостам в 
„а 

== сети (так называемые 


Scope). 


Консоль управления 
сервером. Видишь 


«DNS Server»? 


1111 


основные 
виды 
записей DNS 


НАВЕРНОЕ, ТЕБЕ ОЧЕНЬ (ИЛИ НЕТ?) ИНТЕРЕСНО, КАКИЕ СУЩЕСТВУ- 
ЮТ ВИДЫ ЗАПИСЕЙ, КОТОРЫЕ ТЫ МОЖЕШЬ ПРОПИСАТЬ В DNS-CEP- 
ВЕРЕ. ВПЕРЕД К ПОЗНАНИЮ! 


— ЗОА — С ЭТОЙ ЗАПИСИ НАЧИНАЕТСЯ ОПИСАНИЕ КАЖДОГО ДО- 
МЕНА. В НЕЙ ЗАДАЮТСЯ ТАКИЕ ПАРАМЕТРЫ, КАК ВРЕМЯ ТАЙ 
АУТА ДЛЯ ЗАПИСЕЙ В РАМКАХ ДОМЕНА, АДРЕС ЭЛЕКТРОННОЙ. 
ПОЧТЫ ВЛАДЕЛЬЦА (АДМИНИСТРАТОРА) ДОМЕНА И Т.П. БЕЗ НЕЕ 
НЕ МОЖЕТ ОБОЙТИСЬ НИ ОДИН ДОМЕН 


— № — В ЭТОЙ ЗАПИСИ ЗАДАЕТСЯ АДРЕС DNS-CEPBEPA, ОБСЛУ- 
ЖИВАЮЩЕГО ДОМЕН. ДЛЯ ТВОЕГО ДОМЕНА, ЕСТЕСТВЕННО, ИМ 
ДОЛЖЕН ЯВЛЯТЬСЯ АДРЕС ТВОЕГО СЕРВЕРА. К СЛОВУ, ТАКИЕ 
СЕРВЕРЫ ПРИНЯТО НАЗЫВАТЬ В ФОРМЕ М№5.ИМЯ-ДОМЕНА.ВИ: 
NS.SKYNET.RU, NS2.SKYNET.RU. ТАКИХ СЕРВЕРОВ ОБЫЧНО ДВА 


—` А — ЗАПИСЬ ДЛЯ ПРЕОБРАЗОВАНИЯ ПР-АДРЕСА В ИМЯ ХОСТА 
(ДОБАВЛЯЕТСЯ В ОБРАТНОЙ ЗОНЕ) 


~~ РТВ — ЗАПИСЬ ДЛЯ ПРЕОБРАЗОВАНИЯ ИМЯ ХОСТА В Р-АДРЕС 


~~ CNAME — ЗАПИСЬ, УКАЗЫВАЮЩАЯ HA КАНОНИЧЕСКОЕ ИМЯ 

ХОСТА. ФАКТИЧЕСКИ ОНА ПОЗВОЛЯЕТ ЗАДАВАТЬ АЛЬТЕРНАТИВ- 
НЫЕ ИМЕНА ОДНОГО И ТОГО ЖЕ ХОСТА, ОНА «ЗАВЕДОМО» СО- 
ОБЩАЕТ КЛИЕНТУ DNS О ТОМ, ЧТО РЕЧЬ ИДЕТ ИМЕННО ОБ ОД- 
НОМ И ТОМ ЖЕ КОМПЬЮТЕРЕ (В ЭТОМ ОТЛИЧИЕ СМАМЕ ОТ НЕ- 
СКОЛЬКИХ ЗАПИСЕЙ РТВ) 


— TXT — В ЭТОЙ ЗАПИСИ КАКИМ-ТО ОБРАЗОМ ТЫ МОЖЕШЬ КОМ- 
МЕНТИРОВАТЬ СВЕЖЕСОЗДАННЫЙ ХОСТ. СТРОГОГО ФОРМАТА 
НА ЭТУ ЗАПИСЬ НЕ СУЩЕСТВУЕТ, ПИШИ ЧТО ХОЧЕШЬ 


— МХ — ЗАПИСЬ, В КОТОРОЙ УКАЗЫВАЕТСЯ «МЫЛООБМЕННИК» 
(MAIL EXCHANGER) ДЛЯ ДОМЕНА. ТАКИХ МЫЛООБМЕННИКОВ МО- 
ЖЕТ БЫТЬ НЕСКОЛЬКО, У КАЖДОГО ИЗ НИХ ЕСТЬ СВОЙ ПРИОРИ- 
ТЕТ, КОТОРЫЙ ЗАДАЕТСЯ В ВИДЕ ДЕСЯТИЧНОГО ЧИСЛА. ЧЕМ 
БОЛЬШЕ ЧИСЛО, ТЕМ МЕНЬШЕ ПРИОРИТЕТ. ЧТО ЖЕ ПРЕДСТАВЛЯ- 
ЕТ СОБОЙ МЫЛООБМЕННИК? MAIL EXCHANGER — ЭТО ХОСТ, HA 
КОТОРОМ ДОЛЖЕН СТОЯТЬ SMTP-CEPBEP, ПОЛУЧАЮЩИЙ ПОЧТУ, 
АДРЕСОВАННУЮ ТВОЕМУ ДОМЕНУ. ИМЕННО ТАК SMTP-CEPBEPbI 
УЗНАЮТ, НА КАКОЙ КОМПЬЮТЕР ПОСЛАТЬ ПИСЬМО, АДРЕСОВАН- 
НОЕ VASYAPUPKIN@GMAIL.COM: ОНИ РЕЗОЛВЯТ МХ-ЗАПИСЬ 
GMAIL.COM И ОТПРАВЛЯЮТ ПИСЬМО HA ПОЛУЧЕННЫЙ ХОСТ. 


ПОМИМО НАЗВАННЫХ ТИПОВ ЗАПИСЕЙ, ЕСТЬ ЕЩЕ НЕСКОЛЬКО. Я 
НЕ УПОМЯНУЛ ИХ, НО УВЕРЕН, ЧТО ПЕРЕЧИСЛЕННОГО ХВАТИТ ПО 
КРАЙНЕЙ МЕРЕ ДЛЯ ТОГО, ЧТОБЫ УСПЕШНО НАЧАТЬ СВОЮ КАРЬЕ- 
РУ ОМ№$-АДМИНА ;). 


В свойствах есть замечательная вкладка, даже ее название свидетельству- 
ет о ее назначении — DNS. В ней достаточно поставить галочку «Enable DNS 
dynamic updates according to the settings below», и твои клиенты станут автомати- 
чески получать причитающиеся им доменные имена, которые ты можешь HACTPO- 
ить индивидуально в той 
же консоли DHCP. 

Как ты видишь, 
DNS — не такая уж и 
сложная штука, осо- 
бенно под Windows. Ho 
не расслабляйся, так 
как в следующий раз 
мы займемся кое-чем 
посложнее, а чем имен- 
но — узнаешь из следу- 
ющего номера ;) 


Управление DHCP 
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ТЕСТ АКУСТИЧЕСКИХ 


список тестируемого оборудования 


MICROLAB SOLO2 

OZAKI DT555 

ALTEC LANSING MX-5020 
GENIUS SP-HF2.0 1250 
JETBALANCE JB-381 
ALTEC LANSING VS-4121 
CREATIVE I-TRIGUE 3220 


СИСТЕМ ФОРМАТА 2.0 И 2.1. 


МЫ ВЫБИРАЛИ МУЛЬТИМЕДИИНУЮ АКУСТИКУ ДЛЯ 
ДОМАШНЕГО ИСПОЛЬЗОВАНИЯ, ПРИЗВАННУЮ ДО- 
ПОЛНИТЬ ЦЕНТР РАЗВЛЕЧЕНИИ КАЧЕСТВЕННЫМ ЗВУ- 
КОМ. В ХОДЕ ТЕСТА МЫ ПЫТАЛИСЬ ВЫЯСНИТЬ, ЧТО 
ВЫГОДНЕЕ: ПРИОБРЕСТИ КОМПЛЕКТ, СОСТОЯЩИИ ИЗ 
ДВУХ КОЛОНОК, ИЛИ ТРИФОНИК (С САБВУФЕРОМ), 
ЕСТЕСТВЕННО, ДЛЯ СИСТЕМ В ОДИНАКОВЫХ ЦЕНО- 
ВЫХ ПРОМЕЖУТКАХ. В ТЕСТЕ УЧАСТВОВАЛИ НЕС- 
КОЛЬКО АУДИОСИСТЕМ, КОТОРЫЕ ВПИСЫВАЮТСЯ В 
РАМКИ $60-$100, ЧТО НОРМАЛЬНО ДЛЯ МОДЕЛЕИ Ay- 
ДИОТЕХНИКИ ДЛЯ ДОМА АЛЕКСЕЙ МАЛАШИН, ФОТО:АНДРЕЙ МОХОВ 


JETBALANCE JB-362 


TEST_LAB ВЫРАЖАЕТ БЛАГОДАРНОСТЬ ЗА ПРЕДОСТАВЛЕННОЕ 
НА ТЕСТИРОВАНИЕ ОБОРУДОВАНИЕ КОМПАНИЯМ: 

АЛЬЯНС (Т.(495)796-9356, WWW.ALLIANCEGROUP.RU), ||Е\/АОА (WWW.NEVADA.RU), 
МЕРЛИОН (WWW.MERLION.RU), БЮРОКРАТ (T.(495)745-551 1, WWW.BURO.RU), 
A ТАКЖЕ РОССИЙСКОМУ ПРЕДСТАВИТЕЛЬСТВУ КОМПАНИИ CREATIVE. 


тестовый стенд 

МАТЕРИНСКАЯ ПЛАТА: ASUS A7V8X-X (BIOS ver 1012) 
ПРОЦЕССОР: AMD Athlon(tm) XP 1800+ 1.53GHz 
ПАМЯТЬ: Samsung 384 Mb DDR PC2700 

ЗВУКОВАЯ ПЛАТА: Creative Audigy2 ZS Platinum 


методика тестирования 


Тестирование представленной акустики прово- 
дилось в несколько этапов. Ни один из них не НЕНИЯ, ПРОСТОТУ УПРАВЛЕНИЯ СИСТЕМОЙ. 
представлял собой особой сложности, но в то 
же время позволял выявить достоинства и не- 


4 = 
= ® 
Of 
=| 
О 
Db 
5 


ЛИ КОМПЛЕКТАЦИЮ, ВОЗМОЖНОС- 


2 УСТАНОВИЛИ (В СООТВЕТСТВИИ С 


OC: Windows XP Professional EN Corp Edition build 2600.xpsp_sp2_gdr.050301-1519 SP2 


™ ОЦЕНКА ПРАВИЛЬНОСТИ ОЗВУЧИВАНИЯ 
ЮЧЕНИЮ, УДОБСТВО СОЕДИ- ГРАНИЧНЫХ ЧАСТОТ ЗВУКОВОГО ДИА- 

АЗОНА, УКАЗАННОГО В ХАРАКТЕРИСТИ- 
КАХ КАРТЫ (С ПОМОЩЬЮ ПРОСТЕНЬКОЙ 
РОГРАММКИ, НАП 


САННОЙ НАМИ СА- 


достатки той или иной модели. Во-первых, оце- ПР ЛАГАЮЩЕЙ СЯ ИНСТРУКЦИЕЙ) СОЕ- ОСТОЯТЕЛЬНО). 

нивалось качество звучания разных музыкаль- ДИНЕНИЕ С ИСТОЧНИКОМ ЗВУКА. ™ ИЗУЧЕНИЕ ПРАВИЛЬНОСТИ ОЗВУЧИВА- 
ных композиций, отсутствие посторонних шумов, ИЯ РАЗНООБРАЗНЫХ ЭФФЕКТОВ (С ПО- 
работа на максимально возможных уровнях оп- 3 ЗАПУСТИЛИ ТЕСТОВЫЕ КОМПОЗИЦИИ ОЩЬЮ ИГР UNREAL TOURNAMENT 2004 


ределенных параметров, а также возможность 
настройки сигнала на оптимальное качество. 
Оценивалось и наличие «баса», правильности 
воспроизведение панорамы. Много внимания 
уделено исполнению сателлитов («пластик “зву- 
чит” хуже дерева» — это заблуждение: важна 
жесткость материала и его декремент затухания, 
а не собственно материал) и простоте подклю- 
чения плюс возможности увеличить расстояние 
между сателлитами по сравнению со стандарт- 
ным. В ходе теста мы проделали следующее: 


ДЛЯ 


DOW 
ЗВУКА 


РОВЕРКИ, В ТОМ ЧИСЛЕ: 


™ ПРОВЕРКА НА ЧИСТОТУ ВОСПРОИЗВЕДЕ- — 
Я МУЗЫКИ РАЗНЫХ ЖАНРОВ (CLASSIC, ВОЛЯЮЩ 
ЕМТ, ПРОИЗВЕДЕНИЯ. 
TEMPO И METAL), ДЛЯ ВЫВОДА 
СПОЛЬЗОВАЛАСЬ ПРОГРАММА * 

FOOBAR2000 0.8.3 С ПОДКЛЮЧЕННЫМ ОЦЕНКА, ДАЛЕЕ РАССЧИТЫВАЛСЯ 
ОДУЛЕМ CONVOLVER И ВЫВОДОМ ЗВУ- С 

А ЧЕРЕЗ KERNELSTREAMI 
АРТЫ, УКАЗАННОЙ В ТТХ. 


ROCK, POP, NEW AGE, AMBI 


С ЗВУКОВОЙ 


— 


oO 


ПО BCE 


GRAND THEFT AUTO — SAN ANDREAS, 
ТАКЖЕ DVD-OWJ1b 
POOH ТЕСТОВЫХ КОМПОЗИЦ 


А EARTH QUAKE). 
й, ПОЗ- 
ТЬ ПРОБЛЕМЫ ВОС- 


X ВЫЯВ 


ПУНКТАМ ОПРЕДЕЛЯЛАСЬ 


РЕДНИЙ БАЛ ДЛЯ КАЛЬКУЛЯЦИИ ИТО- 
ОВОГО РЕЗУЛЬТАТА ПО ТОЙ ИЛИ ИНОЙ 
СТЕМЕ. 


Microlab Solo2 
($65)**** 


ФОРМАТ: 2.0 


РЕАЛЬНАЯ МОЩНОСТЬ, BT: 2x30 


ПИКОВАЯ МОЩНОСТЬ, BT: - 


ЧАСТОТНЫЙ ДИАПАЗОН, ГЦ: 20-20000 


МАТЕРИАЛ: дерево 


УПРАВЛЕНИЕ: громкость + бас + вч 


КОММУНИКАЦИЯ: вход 2хВСА + 2xRCA 


РАЗМЕРЫ, ММ: 260х210х350 


ВЕС, КГ: 12,2 


Неплохие внешне колонки строгого 
темного цвета, под защитной сеткой 


динамиков открывается также не- 
плохой вид. Система подключается 
довольно просто и удобно: для пода- 
чи сигнала имеются четыре разъема 
ВСА (тюльпан), которые образуют 
два стереовхода для совместной ра- 
боты с источниками высокого и низ- 
кого выходного сопротивления. В 
комплекте же имеется кабель-пере- 
ходник Ha MiniJack. Сами колонки 
соединяются между собой кабелем, 
который удобно прикрепляется к 
корпусу при помощи пружинного за- 
жима, так что расстояние между са- 
теллитами практически не ограниче- 


но. Система является двухполосной, 
то есть каждая из колонок имеет по 
два динамика, предназначенных для 
разделения всего диапазона частот: 
один широкополосный и один высо- 
кочастотный (твиттер). 

Разделение частот довольно 
четко благодаря специальным фильт- 
рам второго порядка перед выходом 
на каждый динамик, поэтому на гром- 
коговоритель подается только его ди- 
апазон. Регуляторы уровней сигнала 
очень мягкие и удобные, так что воз- 
можно изменять громкость и бас/вч с 
высокой точностью, без скачков. Фа- 


зоинвертор же добавит басу глубины 
и мощности. Теперь о неприятном. 

В целом система звучит неплохо, од- 
нако если грамотно воспроизвести и 
спокойные звуки, и агрессивные, 
всплывут в явном виде проблемы с 
басом: гулы и «запирания» на боль- 
шой громкости, правда, они исчеза- 
ют при снижении уровня звука. 


ВЫВОД: НЕПЛОХАЯ СИСТЕМА ДЛЯ 
РОСЛУШИВАНИЯ СПОКОЙНОЙ 
УЗЫКИ, ОДНАКО ДЛЯ ОЗВУЧИВА- 
ИЯ ДИСКОТЕКИ ИЛИ «РЕАЛЬНО- 
ГО» БОЕВИЧКА НЕ ПОДОЙДЕТ. 


* 
* лучшая * 


nokynka 


жж 
жх 


Ozaki DOTDOT 
DT555 ($95) ** 


ФОРМАТ: 2.1 


РЕАЛЬНАЯ МОЩНОСТЬ, ВТ: 2x8 + 30 


ПИКОВАЯ МОЩНОСТЬ, ВТ: 


ЧАСТОТНЫЙ ДИАПАЗОН, ГЦ: 30-20000 


МАТЕРИАЛ: сабвуфер — пластик, 
сателлиты — пластик 


УПРАВЛЕНИЕ: громкость + бас + вч 


КОММУНИКАЦИЯ: вход 2хВСА, 
2xMiniJAck (наушники) 


РАЗМЕРЫ, ММ: сабвуфер — 160х238х292, 


сателлиты — 68х240х85, 
контроллер — 48х110х26 


ВЕС, К 


Эта необычная система интересна 
не только тем, что является детищем 
тайваньского производителя OZAKI 
(в России пока известна мало), но и 
тем, что представлена в беспровод- 
ном комплекте. Акустика выделяется 
прежде всего своим необычным 


оформлением: красивый обтекае- 
мый корпус и малые размеры, блок 
управления вынесен в отдельный 
компонент, поэтому тянуться к саб- 
вуферу за тем, чтобы отрегулиро- 
вать что-либо, не придется. Подклю- 
чение реализовано очень грамотно 
и продуманно — неудобств не воз- 
никает, хотя компоненты соединяют- 
ся между собой с помощью встроен- 
ных проводов с разъемами типа 
«тюльпан» на конце. 

Система по большей части 
предназначена служить «мобиль- 
ной» акустикой, поэтому тут при- 
сутствует проводной пульт управ- 
ления, с помощью которого изме- 
няется общий уровень громкости 
или отдельно бас. Интересным яв- 
ляется наличие регулятора частоты 
среза для кроссовера саба (нахо- 
дится на задней панели сабвуфе- 
ра), что довольно редко для акус- 
тики такого класса. 


Система подключается к компьютеру 
или проводом с разъемом MiniJack, 
или У5В-модулем, который передает 
радиоволнами аудиосигнал на акус- 
тику на частоте 2,4 ГГц. В целом же 
звучание вполне приемлемо для мо- 


MICROLAB SOLO2 


бильной платформы, однако рассчи- 
тывать на большее не приходится. 


ВЫВОД: ОТЛИЧНОЕ РЕШЕНИЕ 
ДЛЯ ПЕРЕНОСНЫХ УСТРОЙСТВ 
И ПОРТАТИВНОЙ АУДИОТЕХНИКИ. 
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Altec Lansing 
MX-5020 ($80) ** 


ФОРМАТ: 2.0 
РЕАЛЬНАЯ МОЩНОСТЬ, BT: 2x12 
ПИКОВАЯ МОЩНОСТЬ, BT: - 


ЧАСТОТНЫЙ ДИАПАЗОН, ГЦ: 90-20000 


МАТЕРИАЛ: пластик 


УПРАВЛЕНИЕ: громкость + бас + вч 


КОММУНИКАЦИЯ: вход MiniJack, вход AUX, 
выход на наушники 


РАЗМЕРЫ, ММ: 132х26х63 


ВЕС, КГ: 3 


В глаза бросается «готичный» внеш- 
ний вид колонок, выполненных из 
строгого черного пластика, к тому же 
блестящего. Несмотря на это, систе- 
ма приятная и довольно стильная, так 
что отвращения при взгляде на нее 
не возникает. Не очень хорошо, что 
на корпусе очень быстро скапливает- 
ся пыль (видимо, высокая электризуе- 
мость пластика) и то, что после любо- 


го прикосновения к колонкам пальца- 
ми остаются некрасивые отпечатки, 
однако производитель позаботился 
об этом и приложил в комплект спе- 
циальную тряпочку для удаления гря- 
зи. Необычно исполнение панели уп- 
равления, спрятанной под крышкой, 
которая так приятно-плавно открыва- 
ется при нажатии кнопочки (по сов- 
местительству — индикатор работы). 
В работе система проявляет 
свои лучшие качества: приятный 
мягкий звук, четкое воспроизведе- 
ние музыки плюс так называемая 
«прозрачность». Удивительно, что, 
несмотря на малые размеры, мы 
имеем весьма неплохой бас (если 
судить по схожим моделям), что 
позволяет использовать МХ-5020 
не только для тихого мурлыканья 
под боком, но и для озвучивания 
игр и фильмов (правда, скорее для 
тихих композиций). Каплей дегтя 


здесь стала повышенная «шум- 
ность» при отсутствии сигнала. 


ВЫВОД: НЕПЛОХОЕ КОМПАКТ- 
НОЕ РЕШЕНИЕ ДЛЯ МУЛЬТИМЕ- 


ДИЙНОГО КОМПЬЮТЕРА, 
ОДНАКО НЕ ПРИХОДИТСЯ 
РАССЧИТЫВАТЬ НА ВЫСОКУЮ 
МОЩНОСТЬ И ВСЕПРОНИКАЮ- 
ЩИЙ ЗВУК. 


Genius SP-HF2.0 
1250 ($65) *** 


ФОРМАТ: 2.0 
РЕАЛЬНАЯ МОЩНОСТЬ, BT: 2x18 
ПИКОВАЯ МОЩНОСТЬ, BT: 1250 


ЧАСТОТНЫЙ ДИАПАЗОН, ГЦ: 60-20000 


МАТЕРИАЛ: сабвуфер — дерево 


УПРАВЛЕНИЕ: громкость + бас + вч 


КОММУНИКАЦИЯ: вход 2xRCA, 
MiniJack (выход для наушников) 


РАЗМЕРЫ, ММ: 180х330х200 


ВЕС, КГ: 10 


Огромные блестящие колонки черно- 
го цвета, на них светлыми пятнами 
выделяются диффузоры динамиков с 
их металлической серебристой окан- 
товкой. Система довольно громоздка, 
поэтому ее нельзя отнести к настоль- 
ным системам, но также нельзя ска- 
зать, что она полноценная напольная, 
хотя здесь и имеются специальные 
металлические ножки (~2 см) со 


смягчающей резиновой прокладкой. 
Блок питания и усилительный тракт 
со всеми фильтрами встроен в кор- 
пус, поэтому система имеет немалый 
вес. Колонки соединяются между со- 
бой проводом с «тюльпаном» на кон- 
цах, при необходимости его можно 
заменить более длинным или корот- 
ким (заменить понадобится точно). 
Система подключается к аудио- 
источнику стереокабелем с двумя 
разъемами ВСА на концах, в комп- 
лекте имеется дополнительный пере- 
ходник на обычные MiniJack'u. Регу- 
ляторы уровней сигналов (их три) 
вращаются плавно, что позволяет 
выставлять их на нужное положение 
с неплохой точностью. Звучание сис- 
темы приятно и чисто, так что систе- 
ма хорошо подходит для прослуши- 
вания и спокойной музыки, и ярко аг- 
рессивной. Однако, чтобы озвучить 
бас качественно, скорее всего, при- 
дется дополнительно приобрести 


сабвуфер, поскольку на некоторой 
громкости здесь образуются «запи- 
рания». Не очень хорошим оказалось 
отсутствие защитной сетки на перед- 
ней панели — возможно скапливание 
пыли и случайные повреждения. 


ВЫВОД: ОТЛИЧНАЯ СИСТЕМА. 
ПОДХОДИТ И ДЛЯ МУЗЫКИ, 

И ДЛЯ ФИЛЬМОВИИГР, ОДНАКО 
МОЖЕТ ПОТРЕБОВАТЬСЯ 
ДОПОЛНИТЕЛЬНАЯ БАСОВАЯ 
КОЛОНКА. 


Altec Lansing 
\$-4121 ($80) *** 


ФОРМАТ: 2.1 
РЕАЛЬНАЯ МОЩНОСТЬ, BT: 2x6 + 19 
ПИКОВАЯ МОЩНОСТЬ, ВТ: - 


ЧАСТОТНЫЙ ДИАПАЗОН, ГЦ: сателлиты — 
150-20000, сабвуфер — 20-150 


МАТЕРИАЛ: сабвуфер — дерево, 
сателлиты — пластик 


УПРАВЛЕНИЕ: громкость + бас + вч 


КОММУНИКАЦИЯ: вход 2xRCA 


РАЗМЕРЫ, ММ: сабвуфер — 248х222х228, 
сателлиты — 96х90х120 
ВЕС, КГ: 5 


Небольшие и приятные внешне колон- 
ки серебристого цвета органично впи- 
шутся в любую обстановку. Произво- 
дитель позиционирует систему как ис- 
пользуемую совместно с игровой кон- 
солью (для этого имеется специальный 
разветвитель), с МР3З-аудио-плеером, 


телевизором или компьютером (ноут- 
буком), что, в общем, оправдывается. 
Тоненькие сателлиты легко установить 
даже на небольшом пространстве, а 
для сабвуфера придется выбрать от- 
дельное место. Обидно, что низкочас- 
тотная колонка не имеет магнитного 
экранирования (отражено в документа- 
ции), поэтому для ее установки потре- 
буется определить специальное место 
(расстояние до монитора/телевизора 
или других устройств, чувствительных 
к магнитным полям, не менее метра). 
Акустика работает весьма непло- 
хо. Издаваемый звук — вполне хоро- 
шего качества, присутствуют и «вер- 
ХИ», И «низы». Конечно, прослушать 
высококачественные записи класси- 
ческой музыки, скорее всего, не полу- 
чится, вернее, пользователь не получит 
музыкального удовлетворения, однако 
ДЛЯ «обычных» МР3З'шек вполне сой- 


a 


дет. Tak же сносно система показала 
себя и в играх, где спокойные сцены 
прорабатывались довольно неплохо, 
но динамика (множество взрывов и 
столкновений) все же хромала. 


* 


ВЫВОД: АКУСТИКА СПРАВИТСЯ 
С ОЗВУЧИВАНИЕМ РАБОЧЕГО/ 
ИГРОВОГО МЕСТА, ОДНАКО 
СДАСТ ПОЗИЦИИ НА 
КАЧЕСТВЕННОЙ МУЗЫКЕ. 


* 
* выбор * 


редакции 


harms * 
хх 


JETBALANCE JB-381 
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JetBalance JB-381 
($1 00) жжжжх 


ФОРМАТ: 2.0 
РЕАЛЬНАЯ МОЩНОСТЬ, ВТ: 2х30 
ПИКОВАЯ МОЩНОСТЬ, ВТ: - 


ЧАСТОТНЫЙ ДИАПАЗОН, ГЦ: 30-20000 
МАТЕРИАЛ: дерево 

УПРАВЛЕНИЕ: громкость + бас + вч 
КОММУНИКАЦИЯ: вход 2xRCA 
РАЗМЕРЫ, ММ: 165х330х240 

ВЕС, КГ: 10.5 


Приятная внешне система с несколь- 
ко необычной (овальной) формой за- 


щитных сеток и несколько выпуклой 
передней панелью, выполненной из 
специального пластика с высоким 
декрементом затухания. Выпуклая 
форма выбрана изготовителями не- 
случайно: так исключается появление 
вторичного излучения. Интересно, что 
в комплекте с системой предоставля- 
ются специальные заглушки для фа- 
зоинвертора, предназначенные для 
создания акустического оформления 
типа «закрытый ящик» (полезно при 
размещении системы вблизи стены). 
Подключение быстрое и безбо- 
лезненное: толстый провод для сое- 


динения с источником звука (коннек- 
торы имеют золотое напыление — 
для лучшего контакта) и один соеди- 
нительный (для левой колонки). Ес- 
тественно, здесь используются спе- 
циальные зажимы, чтобы обеспечить 
простой и надежный контакт. 
Средства управления системой 
расположены спереди правой колон- 
ки — удобно (часто производители 
убирают важные регуляторы на зад- 
нюю панель). Система работает очень 
и очень здорово: четкое сбалансиро- 
ванное звучание обладает деталь- 
ностью и пространственностью, так 


что акустика годится как для прослу- 
шивания качественных аудиотрэков, 
так и для дополнения фильмов и игр. 
Хочется особо отметить прозрачность 
высокочастотного диапазона, которая 
достигается благодаря качественному 
твиттеру, изготовленному с применени- 
ем высококачественных материалов. 


ВЫВОД: ПРЕКРАСНАЯ МУЛЬТИ- 
МЕДИЙНАЯ СИСТЕМА. ОТЛИЧНО 
ПОДОЙДЕТ ДЛЯ ОЗВУЧИВАНИЯ 
ПРАКТИЧЕСКИ ЛЮБЫХ СОБЬПИЙ, 
ОДНАКО, ОТМЕЧУ, ЗДЕСЬ НЕ ПО- 
МЕШАЕТ САБВУФЕР. 


Creative I-Trigue 
3220 ($70) *** 


ФОРМАТ: 2.1 
РЕАЛЬНАЯ МОЩНОСТЬ, BT: 2x6 + 17 
ПИКОВАЯ МОЩНОСТЬ, BT: - 


ЧАСТОТНЫЙ ДИАПАЗОН, ГЦ: 40-20000 
МАТЕРИАЛ: сабвуфер — дерево, 
сателлиты — пластик 

УПРАВЛЕНИЕ: громкость + бас 
КОММУНИКАЦИЯ: вход 2xRCA, 

MiniJack (наушники) 

РАЗМЕРЫ, ММ: сабвуфер — 248х222х228, 
сателлиты — 96х90х120, 


усилитель — 201х72х212 
ВЕС, КГ: 8 


Система от именитого производите- 
ля, известного своими решениями в 
области звука. Обладает узнавае- 
мым дизайном (как практически все 
от Creativ) — сложно спутать с дру- 
гими моделями. Сателлиты достаточ- 
но тонкие и легко встанут практичес- 


ки на любой стол, даже такой, где 
мало рабочего пространства. Кроме 
того, имеются петли для крепления 
на стену. Здесь же применена и спе- 
циальная технология BasxXPort, кото- 
рая призвана улучшить звук на сред- 
них частотах, а также сбалансиро- 
вать сателлиты и сабвуфер. Сами 
сателлиты обладают, кроме широко- 
полосного динамика, еще и твитте- 
ром для лучшего озвучивания высо- 
ких частот, что обеспечивает непло- 
хой баланс тембра. Сабвуфер орга- 
нично дополняет систему, обеспечи- 
вая ввод достаточного уровня басов. 
Вся система управляется пуль- 
том дистанционного управления на 
проводе, поэтому не получится по- 
щелкивать кнопочками издали, да и 
особого разнообразия здесь не на- 
блюдается: присутствуют лишь два 
регулятора и выход на наушники. 
В целом звучание акустики вполне под- 


ходит для озвучивания игр (система 
имеет явно игровую направленность). 
Поскольку наблюдаются некоторые ис- 
кажения в области ВЧ, меломан, может 
быть, разочаруется в любимых мелоди- 


ях в исполнении данной модели. 


ВЫВОД: ЯВНО ИГРОВАЯ СИСТЕМА, 
ПОЗВОЛЯЕТ В ПОЛНОЙ МЕРЕ ПО- 
ГРУЗИТЬСЯ В ВИРТУАЛЬНЫЙ МИР. 


Jetbalance JB-362 
($70) kkkk 


ФОРМАТ: 2.0 


РЕАЛЬНАЯ МОЩНОСТЬ, BT: 2x30 


ПИКОВАЯ МОЩНОСТЬ, ВТ: - 


ЧАСТОТНЫЙ ДИАПАЗОН, ГЦ: 45-20000 


МАТЕРИАЛ: дерево 


УПРАВЛЕНИЕ: громкость + бас 


КОММУНИКАЦИЯ: 2х(вход 2xRCA) 


РАЗМЕРЫ, ММ: 175x300x254 


ВЕС, КГ: 10,5 


Еще одна система третьей серии от 
производителя качественной акусти- 
ки JB-362. Бюджетная модель. Акус- 
тика выглядит вполне незатейливо, 
но на деле оказывается не настоль- 
ко простой, как кажется. Система 
имеет вполне привычную для нас на- 
ружность: черные колонки, съемные 
защитные сетки, под ними обнаружи- 


ваются неплохие динамики (по два 
на каждую колонку: широкополос- 
ный и высокочастотный), отверстие 
катушки СЧ динамика заклеено вог- 
нутым защитным кружком. Интерес- 
но акустическое оформление систе- 
мы: компрессионный ящик, которого 
мы не встретили практически нигде 
больше (встретили только подобие: 
в системе JB-381 имеются заглушаю- 
щие вставки для фазоинвертора). 
Система, достаточно недоро- 
гая, обладает весьма привлекатель- 
ным звуком, который, как правило, 
дают лишь дорогие модели. По на- 
шему субъективному мнению, систе- 
ма обладает очень неплохими харак- 
теристиками, тест полностью оправ- 
дал это: акустика проявила лучшие 
качества и показала, как должны 
звучать колонки такого класса. 
Однако также отмечу несколько 


неудобное расположение управляю- 
щих элементов позади правой ко- 
лонки — к примеру, будет неудобно 
тянуться к регулятору громкости, так 
как им пользуются очень часто. 


ВЫВОД: ПРЕКРАСНАЯ СИСТЕМА 
ДЛЯ ДОМА, СПОСОБНАЯ КАЧЕСТ- 
ВЕННО ВОСПРОИЗВЕСТИ ЛЮБУЮ 
МУЗЫКУ И ХОРОШО ДОПОЛНЯЮ- 
ЩАЯ ИГРЫ И ФИЛЬМЫ. 


ВЫВОДЫ: СДЕЛАТЬ ОДНОЗНАЧНЫЙ ВЫВОД ПОСЛЕ 
ПРОВЕДЕННОГО ТЕСТА НЕ ПОЛУЧИЛОСЬ, ПОСКОЛЬКУ, 
С ОДНОИ СТОРОНЫ, АКУСТИКА ХОРОША В КОМПЛЕКТЕ 
С САБВУФЕРОМ, А С ДРУГОИ — СТЕРЕОСИСТЕМА ЗА 
«ТУ ЖЕ» ЦЕНУ, КАК ПРАВИЛО, ПРЕДОСТАВЛЯЕТ ЛУЧ- 
ШЕЕ КАЧЕСТВО ЗВУЧАНИЯ, К ТОМУ ЖЕ ВОЗМОЖНО 
ДОПОЛНИТЬ ЕЕ БАСОВОЙ КОЛОНКОЙ. ВЫБОР ОСТАЕТ- 


СЯ ЗА ТОБОИ, А МЫ НАЗЫВАЕМ СВОИХ ПОБЕДИТЕЛЕИ. 
JETBALANCE JB-381 — СИСТЕМА ПОЛУЧАЕТ НА- 

ГРАДУ «ВЫБОР РЕДАКЦИИ», КАК САМАЯ КАЧЕСТВЕН- 

НАЯ ПО ЗВУЧАНИЮ И ПРОДУМАННОСТИ ИСПОЛНЕ- 


НИЯ. 


«ЛУЧШУЮ ПОКУПКУ» ПОЛУЧАЕТ MICROLAB 


SOLO2 — БЛАГОДАРЯ ПРИЕМЛЕМОЙ ЦЕНЕ И ДОСТОЙ- 


НОМУ КАЧЕСТВУ 


Что ни говори, принтер — это вещь, такая же необходимая в 
доме, как сам компьютер. Возможность распечатать докумен- 
ты и изображения сейчас не помешает никому — ни школьни- 
ку, ни пенсионеру. И если ты до сих пор не обзавелся этим за- 
мечательным девайсом, настало время подумать о его приоб- 
ретении, тем более что новейшие технологии позволяют сде- 
лать из принтера нечто совершенно невероятное! 

Для примера попробуем вспомнить интерфейсы, использу- 
емые для подключения существующих принтеров. LPT устарел и 
окончательно ушел в небытие. На смену пришел USB, и он обес- 
печивает большинство потребностей пользователей, а версия 
2.0 вовсе находится вне конкуренции. Однако прогресс стремит- 
ся вперед, нас влечет за ним, нам уже хочется большего. Не 
только скорости, но и мобильности, чего никак не могут обеспе- 
чить провода, вечно слишком короткие. Компания НР, кажется, 
смогла решить эту проблему: представляем тебе одно из ее пос- 
ледних решений — мобильный фотопринтер Deskjet 460wbt. 

И что же в нем особенного? Мы с радостью ответим на 
этот вопрос, но расскажем обо всем по порядку, а начнем с 
первого впечатления, которое на нас производит любой де- 
вайс, — с комплектации. 

Кроме самого принтера, в комплекте HP Deskjet 460wbt 
обнаружен мануал, блок питания, кабель USB, драйверы, а так- 
же гвозди сегодняшней программы: литий-ионный аккумулятор и 
специальная карта HP Bluetooth. Последние две детали — это 
как раз то, что так заинтересовало нас в данной модели. Акку- 
мулятор позволяет превратить принтер в портатив- 
НЫЙ «печатный станок», а с помощью адаптера 
Bluetooth ты сможешь печатать фотографии не 
только с компьютера, но и с КПК, мобильного теле- 
фона и любого другого подходящего устройства! 

Теперь взглянем на сам принтер. Дизайн мо- 
дели полностью соответствует представлениям о 
мобильности: размеры довольно скромные, доступ- 
ное пространство использовано производителями 
по максимуму. Впрочем, принтер имеет предельно 
мало органов управления. Лишь кнопки отмены-про- 
должения печати и питания, а также индикаторы оче- 
реди на печать, заряда батареи, полноты картриджа Г 
и питания соответственно. Лоток для бумаги пред- 
ставляет собой еще и крышку, которая защищает 
принтер от пыли и других вредоносных вмешательств. 
Боковая часть принтера содержит в себе кардридер 
(поддерживаются карты памяти SD/MMC/Compact 
Flash), он же — гнездо подключения адаптера беспро- 
водной связи на основе все того же Compact Flash. 
Кстати, ты не ограничен одним Bluetooth, девайс с лег- 
костью подключается к беспроводной сети благодаря 
отдельной Wi-Fi-kapte класса 802.116! 

Задняя панель содержит на себе следующий на- 
бор элементов: разъемы питания, USB, переключатель 
профилей Wi-Fi (можно создать, например, «офисный», 
«домашний» ит.д.), а также PictBridge, с помощью кото- 
рого с любимой камеры снимки распечатываются легко 
даже без участия компьютера. 

При всей своей внешней «легкости» и простоте, 
принтер обладает довольно впечатляющими технически- 
ми характеристиками. Поддерживаются разрешения до 
1200х1200 точек на дюйм при черно-белой печати и 4800 точек 
на дюйм (с оптимизацией входное составляет 1200 т/д) при цвет- 
ной. Поддерживаются технологии НР Photoret Ill и Photoret М 
(если используется дополнительный фотокартридж). При этом 
качество распечаток действительно впечатляет. 

Чтобы проверить скоростные показатели этого «малыша», 
мы вывели на него простой текстовый документ, сложную таблицу 
Excel с графиками (в цвете) и высококачественную фотографию, 
напечатали на фотобумаге формата А4. Качество печати оказа- 
лось идеальным, фото выводилось в наивысшем разрешении 
4800 т/д. Время от нажатия кнопки «Печать» до вывода готовой 
распечатки составило 17 с для текста, 41 для таблицы и 490 — 
для фотографии. Когда мы уменьшали размер «холста», время 
«реакции» существенно сокращалось. Например, фото формата 
10 на 15 см распечатывается чуть больше трех минут в макси- 
мальном качестве и всего за 34 секунды в черновом режиме. 
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Софт от НР, прилагаемый к принтеру, довольно удобен. Отсюда можно быстро и 
легко настроить параметры печати, питания, провести калибровку, выравнивание карт- 
риджей и прочитать подробную информацию об устройстве. Дополнительно настраива- 
ются параметры беспроводной связи Bluetooth и Wi-Fi. Установка драйверов проблем не 
вызывает: она немного затянутая, но, несмотря на это, наглядная и простая. 

Вот такой интересный принтер выпустила НР. Конечно, мы рассказали не о самой 
дешевой модели на рынке, но при всех своих возможностях она — достойный кандидат 
на роль штатного «писца» твоей домашней системы 
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HA ПИСЬМА ОТВЕЧАЛ SKYWRITER 


oT: Romahaker@yandex.ru 
TEMA: ПОИСК 


Привет, дорогая редакция любимого журнала! 
Хотелось бы узнать, где можно достать dowload manager, 
чтобы качал через Opera, да еще с быстрой скоростью. 


OTBET: Здравствуй, Рома-хакер! 

Всей редакцией мы вникали в хакерскую терминологию, употребленную в 
твоем письме: с трудом нашли, что такое Opera, а что такое download mana- 
дег, так и не узнали. Даже Куттер и Аваланч не знают, что значат эти магичес- 
кие слова. Где уж нам, простым смертным редакторам? В следующий раз, по- 
жалуйста, пиши попроще, тогда мы, может быть, сможем помочь, притом с 
быстрой скоростью ;)... 


от: А.Гундоренко [hara@mail.ru] 
ТЕМА: Здравствуйте! 


Здравствуйте! 

Меня зовут Артем Станиславович, я ученый, философ и писатель. 
Выпустил, наконец, свою книгу «Продвижение по направлению», 
над которой работал вот уже последние лет так 35. 

Книга доступна каждому и абсолютно бесплатно, деньги меня 

не волнуют, меня волнует польза от книги. Вы запросто можете 
заказать мою книгу через интернет по e-mail. Я cam оплачу 
доставку. 

Мне важно, чтобы вы прочитали ее и изменили свою жизнь в лучшую 
сторону, — это самая большая награда за мой вложенный труд. 
Удачи. 

Частично ознакомиться с книгой вы можете по адресу 
<CENSORED>. 


ответ: Уважаемый Артем Станиславович, здравствуйте! 

Нас зовут Редсостав журнала «Хакер Спец». Мы писатели, редакторы (как ни 
странно ;), программисты. Выпустили наконец январский номер Спеца, над 
которым работали последние четыре недели. 

Журнал доступен каждому и абсолютно платно, так как деньги волнуют нас, 
а польза — едва ли. Вы можете без затруднений купить наш журнал в киос- 
ках «Союзпечать» или получить его по подписке. Вы сами оплатите покупку и 
доставку на 100%. 

Нам важно, чтобы Вы купили его и изменили нашу жизнь в лучшую сторону, — 
это самая большая награда за наш вложенный труд. Удачи. 

Вы частично знакомитесь с журналом прямо сейчас! 

Спасибо за возможность отрекламировать журнал в ответе на Ваше письмо. 
Если бы не оно, ничего этого не было бы :(! 


от: Андрей Мельников [andrey.melnik@mail.ru] 
TEMA: Mov Niro, Шеповалов 


Черт! A Niro такой зануда!!! 

Дневники ослика Феди и Незнайки всегда будут обходить рассказы 
Мго по рейтингу. А где Шеповалов? В Вгауо ушел? 

Его надо срочно на операционный стол для проведения операции 
по пересадке левого яичка на место правого, и самого его 
пропустить по всем эпизодам ядерного титбита! А я ведь, когда 
«Хакер» покупал, первым делом в юмор лез :) Сейчас вы у 

меня спросите: «Причем тут Шеповалов, если он в Спеце никогда 
не был?» А притом, что рубрику извращенного юмора необходимо 
ввести! Раньше были оригинальные идеи, сейчас можно по 
названию темы спеца уже догадаться, о чем Niro напишет :(. 

А редакцию обычного «Хакера» надо просто, но со вкусом сами 
знаете чего, без стерилизации... Вообще обнаглели, вместо 
киберпанка дизайн стал как у Cosmopolitan или Men's Health! 
Вперед! Скоро, может, обложкогенератор напишут и будут только 
текст менять :)). А все-таки спецы всегда оставались 
интересными! Так держать! Главное — ближе к киберпанку 

и повеселее, а то серые будни уже проели мне плешь! 

Р.5. По дизайну ноябрьского «Хакера» неявно думаешь, что его 
создал человек с трансвиститскими замашками :). 

Р.Р.5. Расскажите людям о трекинговой музыке. Она сильно 
вплетена в киберкультуру. @г!! Блин. Пока! 


ОТВЕТ: Кто «здравствуйте», а кто «черт»! Невежливо это, молодой человек — 
сразу с брани начинать! Итак, здравствуй, Андрей! 

Обо всем по порядку. К сожалению, дневников ослика Феди никто в редакции 
не читал в последнее время, а когда я спросил у Феди из Тестлаба, он и вовсе 
обиделся :(. Сказал, что никогда не писал дневников и его просто подставили! 
Так что, соответственно, и о рейтингах дневников этого замечательного барана 
(ой, осла) я ничего не знаю. Что же до рейтингов рассказов Niro, то, если 
абстрагироваться от субъективизма, индуцированного во мне, скажу, что где-то 
половина читателей в них души не чает. Еще одна часть читает его, и лишь ми- 
нимальное количество использует глянец не по назначению, так что Niro быть ;). 
А Шеповалова ты проспал, Андрюша. Мы очень ценим, что ты хранишь ископа- 
емые подшивки «Хакера», но нельзя же так: идолопоклонство — это грех! 
Быстро убери эти подшивки на полочку и купи пару новых журналов, развейся. 
Возвращаясь к теме Niro, скажу, что, к сожалению, он не знает темы номера 
Спеца, для которого пишет, поэтому, если уловишь связь, ты: 1) докажешь 
экстрасенсорные способности Niro; 2) сам покажешь свои способности. В 
любом случае, приятно, что мы среди таких людей! 

Коротко о главном. Редакцию «Хакера» стерилизовали, Куттер расплакался, 
когда услышал, что его обозвали «человеком с трансвиститскими замашками». 
Мы тоже сменили дизайн на а-ля Cosmopolitan. Готовимся к стерилизации 


(особенно грустит Аваланч по поводу того, что зря писал обложкогенератор). 

В общем, как видишь, твое письмо повергло нас в состояние крайней депрессии и недо- 
вольства своей работой! 

Р.5. Люди, есть такая трекинговая музыка. Она сильно вплетена в киберкультуру... Фух, 
рассказали — хоть что-то правильно сделали :)! 

<Ctrl>+<Shift> Girf! 


от: Дамир Аминев [nonamex@list.ru] 
ТЕМА: He указана 


Здравствуйте, уважаемая редакция журнала «Хакер»!!! 

Мне как-то под руки попался замечательный файл. Пожалуйста, 
обратите внимание на размер этого файла и качество видео. 

И мне очень интересно узнать, каким образом его создали. 

Вы можете создать что-нибудь подобное? 

Заранее большое спасибо за оказанную помощь! 


Привет, Дамир! 

Нам часто под руки попадаются замечательные файлы: кому-то с расширением MPG, 
кому-то AVI, кому-то даже WMV, — всегда считал, что это основные расширения видео- 
файлов. Но Доктору Клунизу, оказывается, попадались видеофайлы с расширением 
ЕХЕ! Это был как раз тот случай, когда кто-то попытался прислать ему троян на Дель- 
фи. Доктор так и не принял до конца это письмо: весило оно 1,5 Мб, а все сидели на 
dial-up'e. Видимо, ты был его автором? Что ж, если так, то ты заметно продвинулся, 
этот троянец уже легко загрузить даже на dialup'e! Поздравляем! Поздравления про- 
сили передать и сотрудники ФСБ, куда мы перенаправили твой замечательный видео- 
файл. Они же обещали зайти к тебе на досуге, рассказать подробнее об УК. Мы же 
подобных вещей не создаем, потому что работаем журналистами, а не преступника- 
ми. Всегда рады помочь. Удачи! 


от: Дамир Аминев [nonamex@list.ru] 
ТЕМА: He указана 


Здравствуйте, spec. 

Извините, я бы хотел скачать журнал «Хакер» 2001# 5(11) 

в pdf-cbopmate. Не подскажите ли адресочек, откуда я бы мог скачать его? 
Заранее спасибо. С уважением, Mithat. 


А теперь в номинации «Самый лаконичный ответ» приз получает ответ следующего содер- 
жания (раздаются аплодисменты): «www.xakep.ru/magazine/xa/029/full/default.asp». 
Редсостав раскланивается. ВТЕМ. 


от: Юрий Березин [admin@goldfaq.ru] 
ТЕМА: Дайте знать, рассматриваете ли вы мое предложение! Уже третий раз письмо шлю! 


Доброго времени суток, уважаемая редакция! 

Вот такая ситуация... Я написал книгу о полезных программах... 
Также интересует вопрос о гонораре :). 

С нетерпением жду ответа'.. 

При переписке желательно оставлять текст цитирования! 


Опять ты?! 
Я уже устал отвечать на письма! Неужели ты не читаешь журнал? :( Для кого же мы так стараем- 
ся, когда пишем?! Для кого ты так старался?! Никто не ценит наш труд, никто не хочет читать нас. 


от: оЧПХУВНМ бДУНФЫЗП [mtv911@mail.ru] 
TEMA: surprise 


Здравствуйте, Sky. 

Пароль Ha «Хакер Спец» #10(59) surprise.exe 385mb не подскажете? 
Или на какой странице. Может, на форуме? Почему-то сайт не работает. 
У www.xakep.ru выходной? 


Привет, ммм, даже как-то неловко получается. Не знаем, кому отвечаем. Но это все лири- 
ка (с). К сожалению, мы не можем подсказать пароль, так как сами уже давным-давно за- 
были его. Знаешь, память уже не та... Но если покопаться на форуме какого-нибудь жур- 
нала с названием, похожим на «Хакер Спец», то там, возможно, найдется Священный Гра- 
аль. А сайт вполне может не работать. Почаще внимательно читай вывески: «Пн-Сб 9:00- 
21:00, перерыв сервера на обед 13:00-14:00». Кстати, вечером лучше не приходи впритык 
к 21:00 — он в это время кассу снимает. А иногда и вовсе в декрет уходит. В общем, кап- 
ризная штука. Adios! 
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StOry 


ГЛАЗА 
ДРАКОНА 


NIRO (МВО@ВЕАЕ.ХАКЕР.ВО) 


ТОНКИЕ ЛУЧИКИ ЛАЗЕРНЫХ ДЕТЕКТОРОВ ДВИЖЕ- 
НИЯ ОПУТЫВАЛИ ВСЮ КОМНАТУ. ОТКУДА-ТО ИЗ- 
ПОД ПЛОТНО ЗАКРЫТОИ ВХОДНОИ ДВЕРИ ПО НИЗУ 
ТЯНУЛО СЫРЫМ ХОЛОДНЫМ ВОЗДУХОМ, KAKOU-TO 
ЗАТХЛОСТЬЮ, ДОХЛЫМИ КРЫСАМИ, ЕЩЕ ЧЕМ-ТО 
НЕПОНЯТНЫМ, НО ДОНЕЛЬЗЯ ОМЕРЗИТЕЛЬНЫМ. 
ЭТОТ ЛЕГКИИ СМРАДНЫЙ ВЕТЕРОК ВРЕМЕНАМИ 
ВСКОЛЫХИВАЛ ПЫЛЬ С ПОЛА, ЛУЧИКИ СТАНОВИ- 
ЛИСЬ БОЛЕЕ НАСЫЩЕННЫМИ, ПУНКТИРНЫМИ, 
ПРОСТРЕЛИВАЯ СВЕРКАЮЩУЮ ПЫЛЬ НАСКВОЗЬ... 


Дверь притягивала взгляд к себе. Хотелось отворить ее и бежать, бежать 
отсюда!.. За сотни километров, за тысячи галактик, за миллионы вселен- 
ных туда, где... 

— Как? — вопрос, заставляющий мозги думать. 

— Почему? — вопрос, убивающий все желания в зародыше. 

Уже не один день эти два вопроса боролись в нем за право получить 
ответ первым. Как сбежать отсюда и почему в тебя засунули эту штуку, 
эту... Ей даже не было названия, невозможно было понять, что за новая ки- 
берпанковская лабуда пришла в его жизнь из оживших сказок фантастов 
о далеком и мрачном будущем. 

Иногда он чувствовал в шее тонкую пластмассовую трубочку — кате- 
тер, введенный в яремную вену. Он чувствовал, когда глотал ту мерзкую пи- 
щу, которую ему приносили раз в сутки (или все-таки реже? — рамки вре- 
мени стерлись, уже давно он не вел счет дням). Напрягая горло, для того 
чтобы впихнуть в себя куски какого-то отвратительного продукта с привку- 
сом ржавчины, он явственно ощущал, как где-то внутри него шевелится 
кончик катетера. Пробка на трубке при этом легонько двигалась, она была 
очень плохо видна ему, так как практически выпадала из поля зрения, иног- 
да всплывая слева снизу в виде серого пятна с нечеткими очертаниями. 

Практически все время он лежал и смотрел в потолок, рассматривая 
причудливые тени и сеть трещинок в старой известке. Нельзя было даже 
предположить, что это за место, где находится комната и сколько человек 
есть вокруг нее. Постоянным был только один из них — тот, который прино- 
сил пищу. Пришлось быстро привыкнуть к нему: в первый раз, после неу- 
дачной попытки взбунтоваться, от какого-то небольшого устройства (по 
форме было похоже на шариковую ручку), которое держал этот человек, 
он получил такой острый удар током, что желание сопротивляться пропало 
сразу же. Осталась только слепая ярость и злость. 

Время от времени приходили другие люди. Раздавался тихий свистя- 
щий звук: лучики детекторов исчезали, будто их и не было, дверь открыва- 
лась (настолько тихо, что казалось, будто в ней нет замка) и появлялся че- 
ловек в белом халате. 

Не сразу стало ясно, зачем здесь, в этой вонючей комнате, белый ха- 
лат. Выяснилось только после того, как в первый раз ему сделали перевяз- 
ку на шее. Марлевый шарик, резко пахнущий спиртом, развернули и им 
обернули место входа катетера под кожу. Потом чем-то пахнущим эфиром 
смазали кожу и приклеили салфетку. 


иллюстрации: 
Анна 
Журко 


Доктор... Или просто хорошо обученный парамедик? Но если там, в 
вене, стоит катетер, должен быть кто-то, кто вставил его туда, кто-то, кто 
понимает всю серьезность положения, возможность развития разных 
осложнений... Где-то есть доктор... 

Иногда вместе с человеком в халате приходил еще один — в джинсах 
и свитере болотного цвета. Он стоял у двери, пока выполнялась перевязка, 
после этого подходил вплотную и садился на кровать. 

Они всегда долго смотрели друг другу в глаза, как будто играли в гля- 
делки, соревнуясь в том, у кого сильнее нервная система. Складывалось 
впечатление, что у этого человека просто нет нервов: он смотрел всегда 
словно сквозь тонированную призму, разглядывал свой объект с любопыт- 
ством, интересом и некоторой долей сочувствия. Он ни разу не отвел глаз 
первым. Казалось, он даже не моргает. 

Когда осмотр заканчивался, человек тихо произносил: 

— Ты помнишь, как тебя зовут? 

Отрицательное покачивание головой. Подушка влажная, хочется про- 
тянуть руку и убрать со лба прилипшие волосы, но не получается: руки при- 
вязаны к кровати байковыми ремнями. 

— А если я напомню, это как-нибудь отзовется в твоей голове? 
Пожатие плечами. 
— Тебя зовут Максим. Тебе тридцать три года. 
— Нуи что? 
— Никаких эмоций? Ничего? Нигде и ничто не всколыхнулось? Не захоте- 
лось преодолеть заслоны амнезии? 
— У меня амнезия? 
— А как ты думаешь? 

Пожатие плечами. 

— Хм... Первый раз вижу человека, который ничего не помнит и нисколько 
этим не отягощен. 

— Я помню. Помню, что вот эти штуки называются «детекторы движения». 
Помню, что кровать, на которой я лежу, называется пружинной. Помню, что 
у меня в шее какая-то дрянь — «катетер». Кстати, зачем она? 

— Такие вещи не забывают даже люди с тяжелой черепно-мозговой травмой. 
Есть набор знаний, который практически невозможно выбить из головы — 
только вместе с какой-нибудь долей мозга, — человек встал и отошел на нес- 
колько шагов. — Знать, что такое солнце, луна, дыхание, боль, любовь, ма- 
ма... Хотя нет, маму частенько забывают. В общем, ты меня удивляешь. 


— Насчет катетера ответ будет? 

— Я очень долго искал подобный объект исследования. Такой, как ты, 
— человек будто не слышал вопроса. — К несчастью, я сейчас здесь не за 
тем, чтобы понять, что с тобой. У меня совершенно конкретные цели. Но я 
постараюсь, чтобы у меня получилось кое-что сверх задуманного. 

Пальцы сами сжимаются в кулаки. Ремни натягиваются, вены на ру- 
ках вспухают. 

— Почему вы не отвечаете на мои вопросы? 

— Ты про катетер в шее? Ну, вопрос сам по себе глупый. Для чего в вене 
трубка? Чтобы вводить в вену то, что нужно в настоящий момент. 

— Кому нужно? Я не считаю, что болен и нуждаюсь в лечении! 

— А никакого лечения нет. Скорее всего, оно тебе понадобится потом, ког- 
да наши манипуляции закончатся. То, что происходит с тобой, не добавляет 
тебе здоровья. Ни на грамм... 

— Что вы делаете со мной? Зачем я здесь? — он еще не кричал, 

но был готов сорваться чуть ли не на визг. В горле забулькало, 

кровать скрипнула и покачнулась. 

— Эх, Максим... Давай об этом потом. Эй, там! — крикнул человек громко, 
обращаясь к кому-то невидимому. — Нужна помощь. 

Открылась дверь. Вошли двое высоких широкоплечих человека в ка- 
муфляжах. Один прижал тело Максима к кровати, другой зафиксировал го- 
лову. Доктор вынул из кармана приспособление, отдаленно напоминающее 
шприц, и присоединил его к катетеру. Что-то пшикнуло, краем глаза можно 


было увидеть движение поршня. Максим попытался вырваться, но это было 
невозможно, его руки были как будто из стали. 

Едва шприц отсоединили, Максим затих без посторонних принужде- 
ний, прислушиваясь к внутренним ощущениям. 

— Вы хотите подсадить меня на иглу? — шепотом спросил он, когда парни в 
камуфляжах ушли. — Зачем? И почему я тогда ничего не чувствую? 

— Рано. Еще слишком рано. И это не наркотик, — доктор вновь присел 
рядом. — Вообще, смысл здесь совершенно в другом... Ты на самом де- 
ле ничего не чувствуешь? 

Утвердительный кивок. 

— Hy... Я думаю, ничего странного. Ладно, сейчас я уйду. Надеюсь на 
скорую встречу. 

— Отчего это зависит? 

— От тебя. Целиком и полностью — от тебя. И еще от проходимости ка- 
пилляров. Можно было, конечно, вначале прокапать что-нибудь улучшаю- 
щее микроциркуляцию, но... В конце концов, эта штука умеет и такие ве- 
щи. Короче, ждем. До свиданья. 

И он вышел в дверь. Датчики спустя секунду мигнули и засветились 
снова. Максим закрыл глаза и прислушался к своим ощущениям. Первые 
несколько минут его сердце колотилось от страха и неизвестности — больше 
всего на свете он боялся стать наркоманом. Стать человеком, полностью под- 
чиненным трижды проклятому джинну из ампулы. Ждать укола, бороться с 
ломками, прощаться с друзьями и профессией, со всеми радостями жизни... 
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— Стоп, — внезапно вслух сказал он сам себе. — С друзьями? С про- 
фессией? С чем еще? 

Прищурив глаза, он в очередной раз прислушался к собствен- 
ным ощущениям. 

— Нельзя проститься с тем, чего нет. 

Вывод ошеломил его. Он прекрасно понимал, что такое наркотики, в 
чем их ужас, их порочность, их вред, но он понятия не имел ни о чем, что 
хоть каким-то боком касалось его личной жизни. В голове — ментальный 
вакуум в отношении личности. 

Есть только имя — Максим. 

Есть возраст — тридцать три года. 

И все. Даже эту информацию ему сообщил человек, который ставит над 
ним какие-то таинственные эксперименты, удерживает в неизвестном доме си- 
лой и контролирует каждое его движение на этой мерзкой скрипучей кровати... 

Что-то кольнуло в области сердца. Максим вздрогнул, прислушался к 
тому, что происходит внутри. 

Тишина. Не повторяется... 

— У меня никогда не болело сердце... — произнес он и вдруг подумал о том, что 
вполне может быть не в курсе, болело ли оно раньше в действительности. 
Знание о том, насколько ты здоров, сейчас находится там, где было и все осталь- 
ное, что касалось его личности. Вполне возможно, он болен гепатитом, СПИДом, 
туберкулезом, еще какой-нибудь гадостью, притом с большим «стажем». Вот толь- 
ко наркоманом он никогда не был — тут он был уверен на сто два процента. 

Вдруг кольнуло снова. Там же. Но уже чуть сильнее. Максим задержал 
дыхание, ожидая нового укола. В голове непонятным образом включился се- 
кундомер. Максим достаточно четко отсчитывал мгновения, чтобы в даль- 
нейшем отследить промежутки между уколами. На двадцать третьей секунде 
кольнуло вновь. Потом на сороковой. И на шестнадцатой. 

Если схема и была, то она не поддавалась пониманию. 

— Стоп, — снова вслух произнес Максим. — Стоп. 

Почему-то он понимал, что нужно говорить вслух, чтобы не превра- 
титься в соляной столб. Звук собственного голоса разбавлял гробовую ти- 
шину комнаты, привнося в нее хоть что-то живое. 

— Почему я решил, что должна быть схема? Почему я все-таки думаю о том, 
что эта боль какого-то искусственного происхождения? 

Тем временем боль стала тише, но приступы стали повторяться чаще. 
— Почему? — спросил он себя еще раз. — Да потому что я уверен, что в мо- 
ем возрасте сердце не может болеть. Значит, мне что-то вкололи — что-то, 
что вызывает спазмы коронарных артерий... Откуда это у меня — «коронар- 
ные артерии»? Я врач? Или просто много книжек прочитал? Хотя кто в наше 
время ничего не слышал про атеросклероз, про ишемическую болезнь и то- 
му подобную гадость, от которой умирает большая часть человечества! 

Итак, снова суммируем. Максим, тридцать три, боли в сердце после 
укола. А почему укол в катетер? Ведь можно просто уколоть в вену. Значит, 
это будет не последний укол. Вполне возможно, что уже и не первый. Прак- 
тически невозможно вспомнить что-либо о том, что было в последние дни... 
Впрочем, как и в детстве, — глухо, как в танке. 

Вдруг Максим понял, что боль стала потихоньку перемещаться. Она 
медленно, но неуклонно продвигалась от области сердца вверх, к шее — ту- 
да, где находится пластиковая трубочка с пробкой. Это передвижение неви- 
димой иголки заставило его поволноваться, ощущение искусственности 
стало сильнее; Максим почти полностью утвердился в том, что ему ввели 
нечто, вызывающее эти неприятные уколы. 

Иногда вдоль вены пробегали какие-то множественные неприятные 
покалывания, от которых становилось тепло, — какие-то мурашки, напоми- 
нающие прикосновение ползущей гусеницы. Максим даже перестал сглаты- 
вать. Очень скоро рот наполнился слюной, рефлекс так и старался заста- 
вить Максима сделать глотательное движение, но сопротивление шло изо 
всех и из последних сил. Потом терпеть стало невмоготу, и он смачно плю- 
нул куда-то в сторону, совершенно забыв о датчиках... 

Сирена завыла внезапно. Громкий удар по нервам, толчок в вене на 
шее, волна микроуколов. Максим вздрогнул так сильно, что ремни впились 
ему в запястья. Дверь распахнулась, в комнату вбежали те самые парни, ко- 
торые держали его во время визита доктора. Следом вошел и сам доктор. 
— Прекрасно, Максим, — он осмотрел комнату, улыбнулся, покачал го- 
ловой. — Я так и думал... 

Он прошелся вокруг кровати, нашел на полу большое пятно от слю- 
ны, улыбнулся еще шире. 

— Все прогнозируемо. И даже это. 

— Вы... То есть вы знали, что так будет? — спросил Максим. Способность 
мыслить совсем оставила его, он ощутил себя полностью подопытным кро- 
ликом, у которого проверяют рефлексы. 

— Нет, не знал, — развел руками доктор. — Просто за эти три часа я много раз- 
мышлял и провел ряд аналогий с тем, что происходило в этой комнате ранее... 
— Три часа?! 


— Да, Максим, прошло три часа. Что, и со временем проблемы? Неужели 
вы потеряли ему счет? 

— Да вы же ушли отсюда минут двадцать назад, не больше! Вкололи мне 
какую-то дрянь и вышли за дверь! 

— Это было три часа назад. Практически все это время вы неподвижно 
пролежали на кровати, не шевеля ни рукой, ни ногой, глядя в потолок. Толь- 
ко в последние минут тридцать вы стали подавать признаки жизни: смотре- 
ли по сторонам, разговаривали сами с собой, прислушивались к чему-то. 
Интересно было вас послушать, ведь вы практически угадали... 

Максим слушал не понимая ничего. Из жизни вычеркнуто два с поло- 
виной часа — и никаких воспоминаний. Впрочем, обо всем остальном то- 
же — никаких. Творится какая-то чертовщина... 

— Что вы мне ввели? — спросил он голосом, хриплым от внезапно наступив- 
шей сухости в горле. — Вы все-таки делаете из меня зависимого, послушно- 
го наркомана? Иначе как объяснить подобные провалы во времени? 

— Знаешь, что мне нравится в тебе? — доктор подошел вплотную, наклонился над 
Максимом, как Пизанская башня. — Уравновешенность. То есть ты, конечно, вол- 
нуешься, переживаешь, но ровно до такой степени, чтобы внешне казаться спо- 
койным. Ты задаешь какие-то умные вопросы, пытаешься анализировать проис- 
ходящее. Другие давно бы уже кричали благим матом, призывая на мою голову 
все кары небесные, заклинали бы отпустить, просили бы о пощаде. Ты — нет. 

Максим задумался на мгновенье и был вынужден признать, что доктор 
прав. Уровень его реакций был действительно странным: нужно кричать, 
рваться на волю, а ты лежишь себе на кровати и рассуждает на тему того, 
что же такое внутри тебя. 

— Это говорит лишь о том, что мы на правильном пути, — доктор вынул из 
кармана какую-то небольшую стеклянную колбочку с переходником, присо- 
единил ее к катетеру и отошел на пару шагов. — То есть это говорит о том, 
что ты — это ты. 

— Я — это я? — прошептал Максим, скосив глаза на колбочку, которая ка- 
чалась рядом с его шеей. — Я... А кто я? 

— Тихо... — прошептал доктор. — Дай ему спокойно вернуться. 

В шее что-то кольнуло так же, как в области сердца некоторое время 
назад. Максим вздрогнул и попытался представить, что происходит там, но 
все это совершалось за пределами поля зрения — непонятное шипение, ка- 
кая-то волна жара, она ударила в голову... 

Доктор подошел, отсоединил колбу, взглянул внутрь на свет. Максим 
был уверен на сто процентов, что в колбе ничего нет. Доктор же улыбнулся, 
приблизил ее к глазам, слегка встряхнул и прошептал: 

— Все-таки интересная это штука — нанотехнологии... 

Он спрятал колбу в карман, присел рядом с Максимом, взял его за за- 
пястье и посчитал пульс. 

— Частит... Боишься все-таки? Просто не показываешь свой страх. 
Похвально. Приятно работать в такой обстановке. 

— Может, вы остановитесь поподробнее на цели ваших экспериментов? — 
Максим отодвинулся в сторону, насколько мог, и решительно выдернул руку 
из цепкого пожатия доктора. — Мне кажется, уже пора. 

— Да, тут я с тобой совершенно согласен, — доктор встал, отошел к двери. 
— Ты — Максим Лавров. Специальный агент службы «Глаза дракона». Ни- 
чего в памяти не всплывает? 

Максим услышал свою фамилию, напрягся мысленно, стараясь соот- 
нести что-нибудь в своей памяти с этими звуками, — пустота. И «Глаза дра- 
кона» тоже, в общем, ни о чем не говорили ему. 

— Вижу, ты ничего не вспоминаешь, — доктор сделал несколько шагов по комна- 
те. — Неудивительно. Так и должно было быть после воздействия. Ты участвовал 
в операции своей службы. Далеко, в чужой стране. Я даже уверен, что ты был не в 
курсе, куда тебя забросили, поэтому не пытаюсь выведать это у тебя... 

— В чужой стране? — спросил Максим. — «Глаза дракона»? Теперь могу 
предположить, откуда во мне это хладнокровие... Относительное хладнокро- 
вие. Специальный агент, забывший о своей операции, о своем прошлом, о 
цели своего существования. Ничего не скажешь, ценный экспонат. 

Он усмехнулся, не отводя глаз от доктора. 

— Не так все просто, как тебе кажется, — собеседник ответил ему, расха- 
живая из угла в угол так, чтобы не пропадать из поля зрения Лаврова. — 
Ты ничего не забыл... Не забыл так, как представляешь себе это. Ты все 
помнишь. Но ты не в состоянии вытащить это из своей головы. Никак. 
Тот участок мозга, который хранит все детали операции, так же, как 

и содержащий в себе всю информацию о тебе как о личности... 

Оба этих участка заблокированы. Они не отдают ценные сведения тем, 
кто отправил тебя в эту страну... 

— Колумбия? Ангола? Пакистан? — внезапно выпалил Максим, стараясь по 
глазам доктора понять, угадал он или нет. — Индия? Мозамбик? Уругвай? 

— Тебе не поможет даже глобус, — покачал головой доктор. — Этого не зна- 
ешь ни ты, ни я. Ты — потому что воспоминания заблокированы. Я — потому 
что для меня материалы, связанные с твоей работой, являются секретными. 


От меня требуется добыть их, но ни в коем случае не пытаться проникнуть в их 
суть. Думаю, что за попытку узнать тайну меня вознаградят смертью. 

— Смерть? Но чем же таким я занимался и что же такое скрыто в моем мозгу? 
За что можно убить человека? — Лавров немного приподнялся на локтях. 

— Убить можно и за рубль, — усмехнулся доктор. — Ценность информа- 
ции очень относительна. Для тебя она может оказаться пустышкой, а ко- 
му-то она принесет миллиарды долларов. 

— Но тогда как! Как ее заблокировали?! Что сделали с моей головой, с мо- 
ей памятью, с моими мозгами?! — Максим уже почти кричал. 

— Не стоит повышать голос. Куда подевалась твоя хваленая выдержка сек- 
ретного агента? Да, с твоими мозгами что-то сделали, причем сделали совсем 
недавно — максимум пару недель назад. В одной из долей твоего мозга стоит 
клипса (я несколько упрощаю ситуацию, чтобы не возникало недопонимания). 
Клипса на одном из проводящих путей, этакая плотина для памяти. 

— Что за чушь? — Лавров мгновенно оценил состояние своего черепа и не 
ощутил на нем никакого подобия шрамов. — Я же чувствую, что никто не за- 
бирался мне в черепную коробку. Это же можно просто почувствовать! 

— Можно, — согласился доктор. — А ты почувствовал, как проспал почти 
три часа? Все в мире относительно. И совершенно не обязательно делать 
трепанацию, чтобы засунуть что-нибудь в твою голову. 

— Тогда как? — не унимался Лавров. 

— Я бы с радостью ответил тебе, но, к сожалению, не знаю ответа. Клипса 
стоит, а как она там оказалась, может ответить только один человек. 

— Кто? 

— Ты сам. Потому что ты сам это сделал. 

Максим упал на кровать и шумно выдохнул, сдувая прилипшие ко 
лбу волосы. 

— Скажу себе в очередной раз за сегодня «Стоп», — он прождал непро- 
должительную паузу. — Давайте просуммируем все, что у нас есть. А есть у 
нас не так уж и много. Мои имя и фамилия, мой возраст, моя принадлеж- 
ность к некой таинственной организации... Плюс отсутствие памяти и какая- 
то странная железка в голове, которую я сам прикрутил. 

Доктор слушал и кивал на каждое утверждение Максима. 

— Далее. Надо мной то ли проводят какое-то исследование, то ли ставят ба- 
нальный эксперимент, как над лабораторным кроликом. Ни то, ни другое 
мне не нравится, никогда не хотел видеть себя в подобной роли. Однако 
факт, который не укладывается в эту цепочку рассуждалок. Факт. 

— И какой же? — с интересом спросил доктор. Засунув руки в карманы ха- 
лата, он замер в ожидании объяснений. 

— Когда я осмотрел эту комнату, кровать, себя, а потом выслушал вас и уз- 
нал о себе такую необычную информацию, мне как-то не очень уютно из-за 
того факта, что вся эта фантастика свершается в стенах какого-то полупод- 
вала из антиутопии, а не в сверхлаборатории. Бесконечно напичкана — ум- 
ная и дорогая аппаратура. Скорее, в этой комнате свое существование мо- 
жет влачить только наркоман со стажем. Какой-нибудь беглец от правосу- 
дия. В общем, тот, кто не обременен средой обитания. Ведь, согласитесь, 
засунуть стерильный катетер человеку в шею, потом поместить его в яму с 
дерьмом и верить в то, что с ним ничего не случится... Надо быть очень и 
очень уверенным в себе. 

Доктор по-прежнему кивал, как китайский болванчик, и не отвечал 
ни единым звуком. 

— Короче, я хотел сказать следующее. В этом хлеву почему я выслушиваю 
киберпанковский бред? И что, обязан этому бреду верить?! 

Доктор кивнул сильнее, чем обычно, и вынул руки из карманов. 

— Согласен. Но разве лазерные детекторы не трансформируют этот хлев в 
более или менее экзотическую тюрьму? 

— Никоим образом. Скорее, наоборот, дополняют картину. Выглядят 
они очень и очень искусственно. Вполне возможно, что это вообще не дат- 
чики, а так, красивая иллюминация... 

— И отзывается даже на твои плевки. 

— Не удивлюсь, если вы его просто видели сквозь какой-нибудь объектив 
или просто в замочную скважину. А «Глаза дракона»... Знаете, а ведь есть 
такая книга у Стивена Кинга. Точно с таким же названием. 

Доктор хмыкнул и угрюмо опустил взгляд. Лавров не понял, из-за чего 
тот изменился в лице, но особо и не собирался в этом разобраться. Он 
просто ждал, когда продолжатся объяснения. 

— Книга, говоришь? — спросил он спустя минуту. — Ты уверен? 
Максим кивнул. 
— У Стивена Кинга? 
Лавров улыбнулся: 
— A ee несколько раз читал. Я вообще люблю Кинга... 
— Когда ты это вспомнил? — вдруг спросил доктор. — Сейчас? Или у тебя 
есть ощущение, что ты и не забывал этого? 

Лавров пожал плечами. 

— Сложно сказать... Мне кажется, вы задаете несправедливо много вопро- 
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сов даже если учитывать, что я лежу привязанный ремнями к кровати. Ска- 
жите, что за чертовщина творилась в моей груди? 

Собеседник прищурился, и вдруг Максим понял, что он прислушивает- 
ся к тому, что ему говорят в невидимый наушник. Лавров едва не сказал об 
этом вслух, но решил смолчать, чтобы ничем не выдать себя. «Беседой уп- 
равляет не он... Может, попытаться вынудить его сделать ошибку, проявить 
эмоции? Инициативу, наконец? Подразнить, нахамить? На что он клюнет?» 
— Ну что, будете молчать и играть в одни ворота? — произнес Максим. — 
Правда, это не ваш принцип? 

— Я человек принципиальный, но связан определенными обязательства- 
ми... И обстоятельствами. Но часть завесы приподниму. Понимаешь, тай- 
на, которая скрывается в твоем мозгу, достаточно взрывоопасна. Я повто- 
рюсь: понятия не имею о том, что же это за тайна. Тут мы с тобой на рав- 
ных. Но никто не может сказать, что же ты сделаешь, когда мне удастся 
заставить тебя вспомнить... 

— Заставить? — нахмурился Лавров. — Сила? Электрошок? Пытки в духе 
нацизма? Трепанация? Что у вас там в арсенале? 

— Не мели чепухи, — доктор смотрел себе под ноги, формулируя свои мыс- 
ли в предложениях. — В конце концов, ты сам все увидишь. Так вот, никому 
не известно, как ты отнесешься к своим воспоминаниям, когда они, нако- 
нец, найдут путь наружу. Вполне возможно, что ты захочешь их утаить или 
исказить. Нет, ну сам подумай. Вдруг там, в твоей голове, такая бомба, что 
она стоит огромных денег, и тебе захочется заработать на ней? Разве это 
не допустимый вариант? 

— Допустимый, допустимый, — кивнул Максим. — Знаете, что я хотел спросить у 
вас с самого начала? Почему вы все время говорите мне «ты»?! Мы знакомы? 
Или вы просто хам и невежа, который решил, что если он хозяин положения, то 
разговор можно вести как угодно, не считаясь, так сказать, с чинами? 

— Знакомы... — покачал головой доктор. — Мы не просто знакомы, Максим. Я нау- 
чил тебя тому, как сделать эту чертову клипсу... Три года назад недалеко отсюда, 
в тренировочном центре. На курсах выживания я был старшим преподавателем. 
Меня зовут Юрий Ребров — не помнишь? И, как мне кажется, ты считаешь меня 
доктором? Это не так: просто у меня есть кое-какие навыки, не больше. Я вне про- 
фессий — у меня их слишком много, чтобы основной считать какую-то одну... 

— Ребров? — Максим сделал вид, как будто напрягся и мучительно вспо- 
минает. — Нет, не помню. 

— А Стивена Кинга вспомнил... — Юрий развел руками с явным сожалением: 
похоже, он ожидал, что напоминание о фамилии произведет сильный эф- 
фект. — Я не знал, в какую страну ты ехал, когда я тебя подготавливал, — 
мне это было неизвестно по определению. Незачем делиться информацией 
с тем, кому она противопоказана. Но как донести информацию до нас, не по- 
теряв ее по дороге. Тут у меня, вижу, получилось. На пять баллов. 

Несколько шагов по комнате. Руки сложены за спиной, губы сжаты в тон- 
кую полоску, брови нахмурены. Ребров думал о чем-то, и в этот момент ему яв- 
но ничего не советовали, он никак не реагировал на окружающую обстановку. 
— Понимаешь, — он вдруг остановился посреди комнаты и посмотрел на Лав- 
рова, — я не виноват в том, что сейчас происходит. У тебя в груди — мина. 

— Что? — напрягся Лавров. 

— Подожди, не забивай голову всякой дрянью... Сейчас объясню. Через ка- 
тетер я ввел тебе микроробот. Размеры крошечные, управляемость фено- 
менальная. Цель — уж какая есть... Он доставил в дугу твоей аорты малень- 
кую дозу взрывчатки — настолько маленькую, что она практически ничего 
не может, кроме, пожалуй, того, чтобы проделать в аорте маленькую дыроч- 
ку. Ты погибнешь от кровотечения за несколько секунд, и никакой патолого- 
анатом в мире не докажет, что разрыв аорты имеет искусственное проис- 
хождение. Так, аневризма лопнула... С кем не бывает? Короче, робот сде- 
лал свое дело и вернулся. Он здесь, в колбе. 

Ребров достал из кармана халата стеклянное вместилище для наноро- 
бота и показал его Максиму. 

— Tak вот что значат твои слова о нанотехнологиях... — прошептал Лавров. 

— Ну вот мы оба и перешли на «ты», — улыбнулся Юрий. — 

Прогресс налицо. 

— Зачем эта бомба? — спросил Максим глядя в глаза Реброву. — 

Меня надо убрать? 

— Нет. Ни в коем случае. Наоборот: тебе надо помочь все вспомнить и рас- 
сказать нам. И вот только в том случае, если ты решить утаить от нас ин- 
формацию, а мы это поймем... И поверь, я это пойму в первую очередь... 
Вот только тогда я взорву бомбу, чтобы уж по принципу «Бесприданницы». 
Помнишь? «Так не доставайся же ты никому...» А что до вопроса насчет 
этого помещения, тут ты, конечно, прав. Негоже в таком сарае заниматься 
сверхсекретными экспериментами. Поэтому прекратим этот балаган. 

Он отошел в сторону. Не скрываясь от Максима, поплотнее вставил 
наушник в ухо и негромко произнес что-то. Спустя несколько секунд со сте- 
нами стало твориться непонятное: по ним словно пробегали небольшие кон- 
центрические волны, создавалось впечатление, что колышутся шторы. Вре- 
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менами они становились сильнее, и тогда стены казались совершенно не- 
понятной формы: прямоугольник комнаты превратился в небывалую геомет- 
рическую фигуру, колыхание стен заставило вестибулярный аппарат Лавро- 
ва отозваться тошнотой и головокружением. На фоне всех этих движений 
фигура Реброва то отдалялась, то приближалась, хотя тот оставался непод- 
вижным. Похоже, все эти метаморфозы были не в диковинку ему. 

Внезапно свет вокруг стал ярче, насыщеннее. Максим прищурился, но 
это не помогло, потому что слезы непроизвольно выступили в углах глаз. И 
вдруг комната стала больше, намного больше. Она приобрела форму вытя- 
нутого помещения с несколькими койками в один ряд с кроватью Лаврова. 
Белые кафельные стены теперь отражали свет бестеневых ламп, висящих 
на подвижных штангах под потолком. 

— Напоминает реанимацию, — вымолвил Лавров, когда грязные серые сте- 
ны окончательно исчезли. 

— Ни капли. Исследовательский центр — так будет точнее. 

— А что же было вокруг меня раньше? 

— Голограмма, — улыбнулся Ребров. — Надеюсь, это слово тебе известно? 

— Да, что-то припоминаю... А смысл? Я вижу, остальные койки пусты, некого 
скрывать от моих глаз, — Максим скосил глаза в стороны, рассматривая помеще- 
ние. Вдоль стен стояла аппаратура, ее предназначение было практически невоз- 
можно угадать сразу. Дальняя стена была стеклянной, за ней виднелись головы 
нескольких человек, склонившихся, судя по всему, над экранами мониторов. 

— Они пусты не так уж и давно, — Ребров отошел в сторону, присел на 
одну из свободных, провел рукой по подушке. — Вот тут, к примеру, лежал 
человек, который... Короче, он умер, и его увезли отсюда. Только не ду- 
май, что у него в сердце взорвалась бомба. Он умер от болезни. Здесь со- 
держат не только тех, от кого нужна какая-то информация. Иногда здесь 
еще пытаются лечить. С тобой так не выйдет... 

— Что ты планируешь? — Лавров продолжал осматриваться. 

— Я? Ничего, — Ребров устроился поудобнее так, как будто приготовился 
улечься на кровать и задрать ноги кверху. — Точнее, что прикажут. 

— Лежать на больничной койке здоровому — дурная примета, — сказал 
Лавров, чтобы хоть как-то досадить Реброву. 

— Да ладно, чего уж греха таить, ты тоже сюда не больным попал. Хотя как 
сказать, как сказать... Ну что, «Глаз дракона», ты готов к испытаниям? 

Максим молчал. Он понимал, что находится в руках ТОЙ службы 
полностью. Сбежать нельзя, помешать предстоящей неизвестной и мало- 
понятной процедуре — невозможно. Остается участвовать в происходя- 
щем, надеясь на то, что удастся повлиять на ситуацию попозже. Тогда, 
когда все уже будет сделано. 

— Ты о чем-то размышляешь, это видно по морщинам на твоем лице, — 
внезапно сказал Юрий. — В уголках рта и возле глаз, в большом количест- 
ве. Судя по всему, ты утратил навыки спецагента: нет никакого контроля над 
собой. Надеешься, что сможешь контролировать ситуацию? Зря. Даже и не 
думай. Ты ведь не первый. Через мои руки прошли уже десятки людей с по- 
добными проблемами вроде искусственного выключения памяти. И еще ни- 
кому не удалось преодолеть страх перед взрывом в сердце. 

— А если ты врешь? — спросил Лавров. — Если нет никакой бомбы? И все 
это просто блеф? 

— Вполне возможно, — согласно кивнул Ребров. — Вот мы и проверим... Лич- 
но я готов, — сказал он, обращаясь не к Максиму, а куда-то в пустоту. 

Потом он, выслушав какие-то инструкции, встал и подошел поближе. 

— Значит так, Максим. Хочу разъяснить тебе некие технические подробнос- 
ти. Поверь, знание этих подробностей избавит тебя от всяких последствий 
вроде боли и потери части мозга в результате шоковой терапии. Тебе стоит 
послушать, и не делай вид, что не интересно тебе все это. 

Лавров молча кивнул. Он действительно старался сделать равнодуш- 
ный вид, чтобы незаметно вызвать Реброва на некое подобие откровеннос- 
ти, которая свойственна людям, которые начинают считать, что разговарива- 
ют сами с собой в отсутствие внимательного собеседника. Не получилось... 
— Итак. В твоем мозгу на одном из проводящих путей стоит металлическая 
конструкция. Небольшая, в несколько микрон размером. Если ты знаком с 
компьютерными терминами, назовем это устройство файрволом. Этакая 
«огненная стена» в виде клипсы гасит все потенциалы, которые стремятся 
из заблокированного участка мозга наружу, в те его отделы, где произойдет 
их анализ и родится воспоминание. Понятно? 

— Откуда взялась клипса? Ты говорил, что это сделал я? Как? — Лавров 
изображал из себя скептика, подвергающего сомнению все. 

— Здесь снова участвовали нанотехнологии, правда, уровнем повыше, чем тот 
жучок, который принес в твое сердце взрывчатку. Устройство было гораздо 
более интеллектуальное. Ты проглотил таблетку, содержащую в себе этого ро- 
бота. Он выбрался из нее, внедрился в сосудистое русло и переместился в 
мозг — местами при помощи кровотока, кое-где активно... То есть ножками, 
ножками. Поразительная штука: он даже определяет самый короткий путь к 
цели, перебираясь через мягкие ткани напрямую. И ориентируется по мозго- 


вым потенциалам. То есть в мозг он попадает в ста процентах случаев... 

— Откуда он знает, какой именно проводящий путь блокировать? Как можно 
понять, в каких именно клетках содержится воспоминание? Я думаю, у всех 
людей такие участки включаются индивидуально. 

— Совершенно верно. Но! Это можно предвидеть, изучив мозг отдельно взятого 
человека и выявив все зоны, ответственные за долгосрочную память. Твой мозг 
был изучен настолько подробно, что мы точно знали, какие именно данные вно- 
сить при программировании робота. Координаты цели были известны заранее. 
Жучок добрался до цели и заблокировал воспоминания. После этого никто (даже 
самый современный «детектор лжи») не смог бы вытащить из тебя ни единого 
слова о том, что ты таким образом «забыл». Теперь необходимо засунуть в тебя 
еще одного маленького санитара, чтобы он добрался до клипсы и снял ее, и вот 
тогда воспоминания хлынут в аналитические отделы лавиной, ты сможешь поль- 
зоваться ими, расскажешь мне все, что вспомнишь. Ну а насчет того, что будет, 
если ты решишь кое о чем умолчать, — об этом мы уже говорили. 

— Санитара? Вот это микрочудовище, которое ползает внутри меня и 
таскает на себе кусочек тротила — это его ты называешь санитаром? — 
Максим возмутился совершенно неподдельно. — Опять через катетер? 
Или глотать таблетку? 

— Конечно же, таблетка исключается, — Ребров развел руками. — Я дол- 
жен быть абсолютно уверен, что «жучок» в тебе. Поэтому — в вену. 

— И что же, черт побери, я должен вспомнить? — спросил Лавров. — Хотя 
бы намекни, а то ведь неровен час, всплывет что-нибудь не то, а вы не пове- 
рите и взорвете меня прямо здесь, на кровати. 

— Рад бы, но... — Ребров отошел к одному из столиков на колесиках, кото- 
рые стояли в изобилии в этом помещении, подкатил его к Максиму и при- 
нялся манипулировать предметами, разложенными на простыне, которая 
свисала с него во все стороны. — Знал бы прикуп, жил бы в Сочи. Понима- 
ешь, как только к тебе начнет возвращаться память о собственной личности — 
значит, клипса снята. И уж поверь, утаить от меня факт того, что воспомина- 
ния начались, ты не сможешь. Есть очень чувствительные, совершенные 
приборы, которые зафиксируют мозговую активность и найдут в ней суще- 
ственные отличия от того, что творилось в твоей голове, к примеру, час или 
сутки назад. Сейчас принимающую часть этой аппаратуры я закреплю на 
тебе, подключу к анализаторам... Ждать осталось недолго. 

«Что же такого я знаю, что это пришлось прятать подобным образом?» 
— Скажи, а мне помогло то, что я установил эту клипсу? — вдруг спросил 
Максим. — Ну, я имею в виду, меня с моей спрятанной в мозгу информа- 
цией поймали, допрашивали, проверяли на «детекторе лжи»? Мне понадо- 
билась такая защита? 

— Да, — коротко ответил Юрий. После паузы он добавил: 

— Тебя обменяли на одного резидента... Ты был в плену шесть недель. Ду- 
мали, не спасем тебя — совсем плох ты был. 

— Но почему я и этого не помню? Ведь клипса была установлена до плена? 
— Лавров задал логичный вопрос. 

— Есть такой термин — «ретроградная амнезия». Человек не помнит того, 
что случилось непосредственно перед черепно-мозговой травмой. Тебя би- 
ли... Много дней. Короче, не вдаваясь в подробности... Я бы удивился, если 
бы ты все это помнил. 

Лавров чувствовал, как у него шевелятся волосы на голове. Сколько 
же времени выпало из его жизни из-за неизвестной работы на неизвестную 
организацию? 

— Ты готов? — тем временем спросил Юрий. — У меня здесь все уже 
налажено... 

— Я думаю, тут моего желания никто не спрашивает, — Лавров невесело 
усмехнулся. — Сейчас опять сюда войдут твои лбы в камуфляжах, прижмут 
меня к матрацу, ты тем временем засунешь мне во все места электроды и 
пустишь своего жука. Скажи мне, я где-нибудь ошибся? 

— Аты не хочешь все это добровольно выполнить? — взяв со столика 
некое подобие шлема с проводами, Ребров приблизился к Юрию. — 
Придется позвать?.. 

— Ладно, давай, чего уж там, — как мог, махнул рукой Лавров. — Мне уже 
самому до чертиков интересно узнать, что же там такое прячется у меня в 
извилинах. Да, стоп, — спохватился он, — мы не обсудили, что же будет со 
мной, когда получим информацию. 

— Да ничего особенного, — ответил Ребров. — Это никак не нарушит ход 
вещей. Будет считаться, что ты выполнил задание. Получишь правитель- 
ственную награду, отпуск и приличные деньги. Отдохнешь — и снова в бой. 
— Хоть что-то приятное услышал за целый день, — Лавров немного рассла- 
бился. — Ну, чего ждешь? Надевай! 

Ребров установил на голове какие-то присоски, опутал все проводами, кото- 
рые присоединил к прибору в паре метров от кровати. Провода свисали перед гла- 
зами, но Юрий сказал, что особого зрелища не будет, поэтому «пусть болтаются». 

Где-то что-то пискнуло, прошипело. Максим вздрогнул и почувствовал 
какую-то статику на коже головы, там, где стояли присоски. 


— Минуточку, сейчас автоматически все откалибруется Ha твое излучение. 
Сам понимаешь, все люди разные. 

Юрий смотрел на невидимый с его кровати экран, временами повора- 

чивал какие-то ручки, нажимал какие-то кнопки. Все закончилось быстро — 
выяснилось, люди не очень разные... 
— А вот теперь дело за моим «жуком». Понимаешь, — Ребров приблизился 
со шприцем в руках, — это я его придумал. То есть не саму микрожелезяку, 
нет. Принцип. Я решил, что хватит нам надеяться самим на себя, пусть прог- 
ресс поработает на нас. И сегодня у моего робота генеральное, последнее 
испытание — уже он пойдет в серию. Ты нас не подведешь, надеюсь. 

Лавров смотрел в глаза Юрию и понимал, что видит совсем не то выраже- 
ние, присущее исследователю, который помимо всего выполняет гестаповские 
функции. В этих глазах было что-то такое ХИЩНОЕ, как у пантеры перед прыж- 
ком, как будто он уже точно знал, что допрыгнет до своей жертвы, что дело это 
абсолютно решенное. И еще: почему-то у Реброва тонко подрагивали кончики 
пальцев, совершенно незаметно, но Максим заметил это и расценил по-своему. 

«Он что-то скрывает, — пронеслось в голове. — Он чего-то очень и 
очень ждет от тех воспоминаний, спрятанных в моей голове. Что-то важное 
настолько, насколько это можно вообразить... Но что? Как бы не пролететь 
с ценой этих воспоминаний, как бы не продешевить. Принцип он придумал, 
ишь ты... Гений современности...» 

— Ну давай, не тяни, — буркнул Максим. — Я же вижу, как тебе не терпится 
в меня еще что-нибудь запихнуть. 


— Точно, — Юрий расцвел в улыбке, присоединил шприц к катетеру и медлен- 
но надавил на поршень. Жидкость, абсолютно прозрачная и на первый взгляд 
не содержащая ничего в себе, устремилась в яремную вену. Максим прищу- 
рил глаза, словно пытаясь ощутить ток крови внутри своих сосудов. 

— Ну вот, дело сделано, — Ребров отложил шприц в сторону, несколько 
раз сжал и резко разжал пальцы рук. Костяшки хрустнули, да так неприят- 
но, что Лавров невольно вздрогнул и открыл глаза. 

— Долго ждать? — недовольным тоном спросил он у Юрия. — Когда эта 
хреновина доберется до своей цели? Мне уже настолько опротивело 
здесь лежать! Да еще эти ремешки. Мог бы, если видел мое согласие на 
процедуры, и отвязать их. А так — как в дурдоме. Я что, похож на буйного? 
— Да нет, не похож, — согласился Ребров. — Могу отвязать ноги, 

если хочешь. 

— Не то слово! «Если хочешь...» Отвязывай давай, да поскорее. 

Ребров потянул за какие-то концы, узлы распустились. Ногам сразу стало 
свободнее, Максим согнул их в коленях, с наслаждением вытянул, послу- 
шал хруст в коленях, который в сравнении с щелканьем пальцев Реброва 
звучал как музыка... 

— Ну и где твои обещанные воспоминания? — спросил ону Юрия. — 
Сколько ждать-то? 

— У всех по-разному, — тот посмотрел на часы, потом внимательно взгля- 
нул в глаза Максима и сказал: 

— Как начнется, так у меня на мониторе запикает. Не пропустим. 


Лавров удовлетворенно замолчал. OH понятия не имел, как это все происхо- 
дит: когда в твою голову, как будто из ниоткуда, начинают литься заблокиро- 
ванные факты. Он ожидал чего-то вроде ментальной атаки гипнотизера — 
навязчивых непонятных видений, голосов. И вдруг в его голове сам собой 
родился вопрос... 
— Послушай, Юрий, — Лавров даже приподнялся на локтях, чтобы видеть 
собеседника лучше. — Ведь воспоминания приходят человеку ex tempore, 
то есть тогда, когда они ему нужны. Вот я захотел решить арифметический 
пример — и вспомнил таблицу умножения. Она, так сказать, поместилась в 
мою оперативную память, отработала там свое. А потом я стал думать 0... 
Ну, о том, как письмо написать, выгрузил таблицу оттуда и поместил на ее 
место правила русского языка. 
— Ну? — спросил Ребров. — Логично, тут тебе не откажешь в разумности. 
Продолжай. 
— Так вопрос вот в чем. Как я смогу что-то вспомнить, если я не знаю, о чем 
думать. Я же не в курсе, какую задачку мы с тобой решаем, поэтому, когда 
путь к воспоминаниям будет открыт, это ничего не изменит. Я не буду о них 
думать, соответственно, ничего не вспомню и тебе ничего не скажу. 

Юрий смотрел на него как на идиота и переваривал все только что 
услышанное. 
— Никогда не задумывался над этим, — спустя минуту рассуждений он от- 
ветил Лаврову. — Ты это серьезно? 


— Более чем, — ответил Максим, продолжая прислушиваться к тому, что 
происходит внутри его мозга. Никаких новых ощущений не добавилось, 
только немного заболела голова, правда, это не создавало никаких не- 
удобств, а только указывало на то, что внутри микросоздание орудует и 
ищет путь к своей цели. — Знаешь, есть такой тест: людям говорят, чтобы 
они думали о чем угодно, но не думали о белой обезьяне? 

— Знаю. Фигня из цикла психологии. Естественно, все начинают думать 
только о белой обезьяне, потому что она очень яркий образ, в отличие от 
туманного «думайте обо всем», — Ребров отвечал как на экзамене. 

— Так подкинь мне эту «белую обезьяну», — попросил Лавров, понимая, что это 
шанс узнать хоть что-то о происходящем останется единственным до тех пор, 
пока робот не доберется до клипсы. Предупрежден — значит вооружен... 

— Ну-у... — протянул Ребров. — Много ты от меня хочешь. Если бы мы тут 
все были в курсе, что у тебя в голове спрятано, было бы намного проще. 
Хотя... Нет, это чушь, конечно. Я бы сам рад... Тут ведь... 

И вдруг Лавров понял, что Юрий врет. Что он знает как минимум в об- 
щих чертах, а по максимуму — и вообще всю тематику его воспоминаний. 
«Вот только зачем вся эта чушь про какие-то “Глаза дракона”, про спецаген- 
та? Зачем все эти ремни, бомба в аорте? Чего такого я знаю, что из меня 
это надо выудить такими цепкими клещами?» 

Внезапно на короткий промежуток времени ухудшилось зрение: показа- 
лось, что немного померк свет, что Юрий стал каким-то нерезким, смазанным. Все 


это заняло совсем чуть-чуть времени, несколько секунд, но Ребров и это заметил. 
— Началось? Что сейчас было? — быстро спросил он у Максима. 

— Зрение... Как будто свет на время выключили и опять включили, — оше- 
ломленно ответил Лавров. 

— Все точно. Он идет по зрительному нерву! — Юрий торжествующе потер 
ладони. — А какой глаз видит хуже? 

— Да пока вроде оба нормально. — сказал Максим. — Хотя, мне кажется, 
правый все-таки немного хуже. 

Он зажмурил правый и левый глаз по очереди. Точно. Правый видел хуже. 
— Ага... — сказал Юрий. — Значит, в правой доле. Хотя какая мне разница? 
Неважно где, важно — что! 

И тут Лавров по-настоящему задумался. Как не хотелось бы думать о 
том, что все эти нанороботы — чушь несусветная, что никакой бомбы нет, а 
получалось наоборот. Он уверялся все больше. 

— Ты мне будешь говорить, о чем думать, или нет?! — Максим едва не прик- 
рикнул на Реброва. — Вдруг эта штука чего-нибудь со мной сделает и я 
просто отключусь! 

— Нет, не должна, — ответил на этот вопрос Юрий. — А думать... Думай-ка 
об этих самых штуках. 

— О чем? — Максим не понял сразу. 

— О нанороботах, — криво усмехнулся Ребров. Казалось, он с огромным 
сожалением расстается с той информацией. 

— В смысле? — озадаченно нахмурил брови Лавров. — Как это — о на- 
нороботах? 

— Ну... Вот так... В смысле... Ну ты чего, тупой?! — взвился Ребров. — Ты никог- 
да такого слова не слышал — «нанороботы»? Не нравится — не думай, я же те- 
бя не заставляю! Сам пристал с этой «белой обезьяной», черт тебя дери!!! 

— Вот это да!.. — подумал Максим. — У меня в голове — какая-то информация 
по нанотехнологиям? Значит, «Глаза дракона» — на самом деле бред?! 

Он сосредоточился на своих ощущениях и вдруг понял, что временами 
накатывает какая-то тошнота. Несильная, но с наслаивающейся головной 
болью она производила ощущение повышения давления. Максим никогда не 
страдал гипертонией, поэтому мог думать об этом только исходя из переска- 
зов родственников. (А тогда казалось таким далеким, безымянным, тем не 
менее факт остается фактом: он помнил, что они у него были. И есть.) 

— Чего-то мне нехорошо, — произнес он, не отдавая себе отчета в том, что 
говорит вслух. — Причем здесь нанороботы”?.. 

Он хотел было сказать Реброву что-то еще, попросить что-нибудь от 
головной боли... 

Удар был внезапным, как выстрел. 

Лавров наконец понял, что его голова развалилась ровно на две поло- 
вины. Одна побольше, вторая — поменьше. Но почти посредине. 

Он тихо застонал (на громкий крик сил не хватило). Боль захватила 
его целиком. Он резко сжал пальцы в кулаки, тело выгнулось дугой на кро- 
вати, пружины скрипнули, ремни натянулись. 

Откуда-то издалека прилетел крик Реброва, что-то вроде «Фиксируйте...» 
Или показалось? Потом чьи-то цепкие руки схватили его и вколотили в проги- 
бающую синусоиду кровати. Он и не сопротивлялся, только ждал, когда умрет. 

Но смерть не приходила. 

Как раз наоборот, стало казаться, что эта трещина в черепе стала 
чем-то естественным и больше не мешала жить. Боль медленно отступала, 
но на смену ей пришли какие-то непонятные видения. Сначала лишь похо- 
жие на радуги, множество радуг, а потом... Потом начались лица. 

Среди них первыми появились лица родителей, как будто прорисо- 
вывались перед его глазами — от черно-белых контуров, нарисованных 
простым карандашом, до ярких цветных портретов. Мать, отец... Потом 
какие-то чертежи... 

— Я фиксирую, фиксирую... — долетел крик Реброва. 

«Кого?» — подумалось Лаврову. Он криво улыбнулся, вдруг ощутив, 
что боли нет, и внезапно перед ним, плавающее на расстоянии 
вытянутой руки, появилось написанное красными красивыми буквами 
слово «Страховка»... 

— Страх... — прошептал он, не в силах произнести это слово полностью. 

— Страх? — спросил Ребров, наклонившись к самому лицу Максима и 
проткнув своим неестественно длинным носом слово, которое колышется в 
воздухе. Лавров продолжал улыбаться и разглядывать накатывающие вол- 
нами картины... 

Когда слово «Страховка» исчезло, снова появились непонятные инже- 
нерные изображения. Он очутился в огромном зале, вокруг много людей в 
белых халатах... 

— Не больница, — он сказал вслух. Юрий, стоя возле своего прибора, запи- 
сывал какие-то показания и не обращал внимания на то, что говорит Лавров. 

Это совершенно точно была не больница. Какой-то производственный 
цех высоких технологий. Внезапно кто-то сказал: «Глаза дракона. 

Не хотите взглянуть?» 
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— Хочу, — кивнул Максим и прошел куда-то с человеком, лица которого не 
видел. Снова чертежи, схемы, графики. Где-то гудит вентилятор. Вращаю- 
щееся кресло. Он видит свое отражение в зеркале напротив. Он в белом 
халате, таком же, как и у всех вокруг. 

К нему обращаются по имени-отчеству. Он вспоминает, что отца звали 
Михаил. Он подписывает какие-то бумаги, потом нагибается к микроскопу... 

На огромном поле электронной оптики нечто бесконечно маленькое... 
Нечто... «Глаза дракона». Он встречается с ними взглядом. И вдруг чувству- 
ет какие-то отцовские чувства к этим маленьким уродцам под объективом. 
Какую-то гордость, что ли. 

— Я их сделал, — шепчет он сам себе. 

И они поднимают свои маленькие глаза-линзы к нему... 

И новый удар заставил его потерять сознание. 

..— Максим, — его трясли за плечо. Потом кто-то брызнул в лицо водой. 
Лавров открыл глаза. — Максим, ты меня напугал, — это был раскраснев- 
шийся Ребров, держащий в одной руке стакан с водой, в другой — пахну- 
щую аммиаком ампулу. 

— Все в порядке, — он отмахнулся от нашатыря. — Эта штука пострашнее 
атомной войны... 

Вдруг Максим понял, что руки свободны. С нескрываемым наслажде- 
нием он смахнул с лица волосы, которые все это время мешали ему. Потом 
ткнул пальцем в катетер: 

— Когда уберешь? 

— Я думаю, ты сам понимаешь... — Ребров вынул из-за ремня брюк писто- 
лет. — Руки я тебе освободил, чтобы ты кое-что смог подписать... 

— Тебе нужен шифр от моего сейфа? Со всеми расчетами, да? С полной 
документацией по «Глазам дракона»? Гениальная штука все-таки получи- 
лась, тебе не кажется? 

— Кажется, еще как, — Ребров настороженно ждал. — Ты все вспомнил? 
Значит, готов все рассказать? Иначе взорву бомбу, ты же понимаешь — это 
все не шутки. 

В сердце кольнуло — Максим с трудом сдержался, чтобы ничем, ни 
единым движением мускулов не выдать себя. Кольнуло снова и снова. 

— Шифр? Пожалуйста, — сказал Максим. — Я так понимаю, ты и патент на 
изобретение хочешь? 

Ребров кивнул. 

— ЭХ, не зря я все так далеко запрятал... — покачал головой Лавров. — 
Жаль, не получилось. Где подписать? 

Юрий протянул несколько бумаг в папке. Все было так, как и предви- 
дел Максим: отказ от авторских прав в пользу Реброва. 

— Если я подпишу, я уже не смогу ничего доказать? 

Юрий отрицательно замотал головой. 

— Знаешь, я ведь даже тебя вспомнил, Ребров, — сказал Максим. — Зави- 
стник ты еще тот. Хотя все время мне в рот заглядывал. Ну, ручка есть? 
Ручка нашлась. Поставив подписи практически на всех листах, Лавров 
задумался, а потом попросил: 

— Достань хотя бы одного урода из меня. Не могу представить, что все это 
где-то внутри ползает. Достанешь — подпишу. 

Ребров задумался, но не надолго. Вернулся к своему аппарату, чем-то 
там пощелкал, взял со столика тот самый шприц, которым вводил наноро- 
бот в кровь, подошел. В глазах была явная настороженность, он ждал от 
Лаврова какого-то подвоха. 

— Давай-давай, не спи, — Максим подмигнул. — Мне еще жить хочется... 

Ребров присоединил шприц, подождал некоторое время, потом набрал 
двадцать кубиков крови — аппарат пропикал ему какую-то комбинацию зву- 
ков. Юрий кивнул и убрал шприц. 

— Гам? — спросил Максим. 

— Там, — гордо ответил Ребров. 

— Точно? Смотри у меня... 

— Да точно, точно... — Ребров поднес шприц к глазам, словно желая в тем- 
но-вишневом вихре разглядеть невидимую точку... 

Взрыв превратил его лицо в кровавое месиво. Гигантским фонтаном в 
небо взвилась алая струя из сонной артерии... Ребров рухнул на пол, слов- 
но из-под него выдернули пол. 

Кровью окатило и Лаврова. Он зажмурился, потом медленно открыл 
глаза и посмотрел на труп возле кровати. 

— Что-то подобное должно было быть со мной, если бы подписал послед- 
ний лист. Прямо в тот момент бы, — он закусил губу... 

Выдернув катетер и прижав место на шее спиртовой салфеткой, 
он сидел рядом с распростертым телом и вспоминал, 
как подстраховался, отправив в свой организм робота, который не просто 
установил клипсу, а стоял там как преданный сторожевой пес в ожида- 
нии нападения. 

Он отнес Юрию мину в шприце сам — Ребров и не предполагал, что 
«Глаза дракона» ПРЕДАНЫ ТОЛЬКО СВОЕМУ ХОЗЯИНУ ев 
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ЕСЛИ ТЫ ХОЧЕШЬ ПОМОЧЬ НАМ ДЕЛАТЬ 

ЖУРНАЛ, ВСТУПАИ В ФОКУС-ГРУППУ СПЕ- 

ЦА! УЧАСТНИКИ ФОКУС-ГРУППЫ СМОГУТ 

ПЕРВЫМИ ОЦЕНИТЬ ПРЕДСТОЯЩИЕ НО- 

ВОВВЕДЕНИЯ, ВЫСКАЗЫВАТЬ CBOE МНЕ- 

НИЕ О КАЖДОМ НОМЕРЕ НАПРЯМУЮ РЕ- 

ДАКЦИИ. ОТ ТЕБЯ ТРЕБУЕТСЯ НЕМНОГО: 

БЫТЬ В ОНЛАИНЕ, ПЕРИОДИЧЕСКИ ОТВЕ- 

ЧАТЬ НА ВОПРОСЫ РЕДАКЦИИ И, САМОЕ 

ГЛАВНОЕ, ЖЕЛАНИЕ. ЧТОБЫ ПОПАСТЬ В 

ФОКУС-ГРУППУ, НУЖНО ВСЕГО ЛИШЬ ЗА- 

ПОЛНИТЬ ЭТУ АНКЕТУ И ПРИСЛАТЬ ЕЕ 

НАМ. ЕСЛИ ТЫ НЕ ХОЧЕШЬ БЫТЬ В TECT- 

ГРУППЕ, ВСЕ РАВНО ПРИШЛИ АНКЕТУ — 

НАМ ЭТО ОЧЕНЬ ВАЖНО! 

Заполненную анкету присылай по адресу: 
101000, Москва, Главпочтампт, а/я 654, Хакер Спец, 
с пометкой «Анкета» или на vote@real.xakep.ru. 


Давно ли ты читаешь «Хакер Спец»? 

О с первых номеров 

О около года 

О несколько последних номеров 

О первый раз 

Как ты считаешь, изменился ли «Хакер Спец» за 
последнее время? 

О да, улучшился 

О да, ухудшился 

О нет, по-моему, не изменился 


Какой из последних номеров тебе понравился 
больше всего? 


Понравился ли тебе новый дизайн Спеца? 
О да 

О нет 

О не обращаю внимания на дизайн 
Хотелось бы тебе новых рубрик в ОФФТОПИКе? 
О да 

О нет 

Достаточно ли объемна ТЕМА НОМЕРА? 
О Вполне 

О Ee нужно увеличить 

О Слишком большая 

Какие журналы ты читаешь, кроме Спеца? 


Upgrade 
Мир ПК 
Upgrade Special 
Другой(ие) 


Какой оптический привод в твоем компьютере? 
О CD-ROM/CD-RW 

© Combo CD-RW/DVD-ROM 

© DVD-ROM/DVD-RW 

Часто ли ты бываешь Ha Xakep.ru? 

О Постоянно 

О Иногда 


О 10.05(59) — Мобильный взлом Хакер О Очень редко 
О 11.05(60) — Скрытая угроза CHIP © Никогда не был 
О 12.05(61) — Электронные деньги CHIP Special Предложи тему для очередного номера: 
© 01.06(62) — Backup Компьютерра 
О нет Basic/VB 
O се oS О яне работаю Perl 
Твой средний месячный доход? другое 


ФИО 
Где ты живешь 


E-mail 

Сколько тебе лет 

О меньше 17 

О 18-20 
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О 24-27 

О 28-30 

О 30-33 

О больше 33 

Твое семейное положение 

О холост 

О женат 

В каком вузе ты учишься (учился) 
О техническом 

О гуманитарном 

О a He учусь в вузе 

Связана ли твоя работа с ИТ? 
О да 


О да — планирую работать в ИТ 


О меньше $100 


я не программер 


О $100-300 С какими платформами у тебя есть опыт работы? 
О $300-700 РС (Windows) 
О больше $700 [_] *nix (Unix, Linux, BSD) 
Сможешь ли ты сам собрать компьютер? Macintosh 
О с закрытыми глазами Palm OS 
О no книжке Pocket PC (Windows CE) 
О сомневаюсь EPOC/Symbian 
Какой у тебя канал в интернет? другое 
О выделенка Какие из перечисленных вещей у тебя есть? 
O dial-up DVD-nneep 
О нет интернета DVD-ROM 
Чем ты пользуешься для общения в Сети? MP3-nneep 
e-mail ноутбук 
чаты домашний кинотеатр 
[]1СО и другие мессенджеры [_] мобильный телефон 
другое КПК (коммуникатор) 
На каком языке ты пишешь? цифровой фотоаппарат 
Assembler цифровая видеокамера 
С/С++ СР5$-навигатор 
Pascal/Delphi Да, я хочу в фокус-группу! 
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солютно плоский экран 
азмер точки 0,24 мм 
ота развертки 95 кГц 
кранное разрешение 1600х1200 
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